cyask知道系统collect.php页面存在越权漏洞
程序员文章站
2022-06-15 22:50:03
影响版本:
Cyask
程序介绍:
Cyask国内较为多人使用的仿百度风格的Ask系统。
漏洞分析:
从Collect.php代码当中可以看到
else
{
/*&nbs... 09-05-24...
影响版本:
cyask
程序介绍:
cyask国内较为多人使用的仿百度风格的ask系统。
漏洞分析:
从collect.php代码当中可以看到
else
{
/*
检查网址
*/
$url=get_referer();
$neturl=emptyempty($_post['neturl']) ? trim($_get['neturl']) : trim($_post['neturl']);
$collect_url=emptyempty($neturl) ? $url : $neturl;
$contents = ”;
if(“))
{
do
{
$data = fread($fid, 4096);
if (strlen($data) == 0)
{
break;
}
$contents .= $data;
}
while(true);
fclose($fid);
}
else
{
show_message(’collect_url_error’, ”);
exit;
}
漏洞利用:
解决方案:
厂商补丁:
cyask
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载
上一篇: 模拟入侵者检测网络攻击