标题: Help Center Live "file"当前文件被包含时的漏洞 [打印本页]

---

作者: pioneer     时间: 2010-8-30 15:15    标题: Help Center Live "file"当前文件被包含时的漏洞

来源

secunia.com

软件

Help Center Live 2.x

描述

通过module.php"（module"被设为"HelpCenter"）的"file"参数传递的输入在用来包含文件前没有准确确认，这可通过目录遍历攻击来在当前资源中包含任意文件
该漏洞在V2.1.7中已经确认，其它版本可能也受到影响

解决方案

编辑源代码时确保输入完全过滤

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn