pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 iNetScripts Free Upload Script文件上传的漏洞
来源
secunia.com
软件
iNetScripts Free Upload Script
描述
index2.php脚本没有准确的验证上传的文件,这可通过上传有多个扩展名的恶意PHP脚本来执行任意PHP代码
成功执行需要Apache没有被配置为处理"pjpeg"扩展名文件的mime-type
解决方案
厂商只允许可信用户访问应用程序
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|