某CMS系统 上传图片改名、重命名拿WebShell漏洞

deleter @ 2012-07-11 16:34:31

求问核老大这是某个cms的洞还是kindeditor的洞

本站回复：

我认为这个漏洞和“KindEditor”在线编辑器无关，具体见“站长评论”……

日月 @ 2012-07-11 20:36:25

嗯，kingeditor确实没这文件。另：核总 你的验证不要搞的这么弱智行不 -_-

本站回复：

验证问题，意思一下就行了，非要给你搞个超难问题并且不提供答案你才满意么？　╮(╯_╰)╭

南瓜一族 @ 2012-12-11 19:53:21

在一些网站，也可以用这种思路，把原先固定的备份路径进行“审计元素”的修改

本站回复：

这种漏洞产生原因很简单，将某些参数只是简单的在客户端“禁止修改”，而服务器端并没有进行任何过滤，形同虚设，所以导致可以直接修改……