pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 JBC Explorer绕过安全限制可执行PHP代码
来源
secunia.com
软件名
JBC Explorer 7.x
描述
这可恶意绕过特定安全限制并且危害有漏洞的系统
.dirsys/modules/auth.php脚本没有严格限制登录的用户，可导致删除auth.inc.php文件并创建新的auth.inc.php文件。这可导致以后作为管理员登陆，编辑config.inc.php文件，并执行任意PHP代码
执行成功需要web服务器对.dirsys/modules/auth/ directory和.dirsys/modules/auth/auth.inc.php文件设置可写权限
该漏洞在version 7.05中已经确认，其它版本可能也受到影响
解决方案
限制访问 JBC Explorer (例如 ".htaccess")
使用其它产品
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
