廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2858 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
jenhaoliu 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
知名人士
級別: 知名人士 該用戶目前不上站
推文 x3 鮮花 x272
 分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[資訊教學] PHPNews Auth.PHP Remote File Include Vulnerability
漏洞名稱： PHPNews Auth.PHP Remote File Include Vulnerability
漏洞編號： ICST-CA-2005-040
漏洞說明： PHPNews被指出存在遠端PHP檔案嵌入的問題，原因來自於應用程式沒有檢查使用者提供的輸入。

駭客可以藉此將有問題的問題植入使用PHPNews的網站中。


影響平台： PHPNews PHPNews 1.2.3
PHPNews PHPNews 1.2.4


影響狀況： 遠端PHP檔案嵌入。


解決方案： 詳細內容請見參考網頁。


參考資料： PHPNews Auth.PHP Remote File Include Vulnerability




What sunshine is to flowers, smiles are to humanity.
微笑之於人類，猶如陽光之於花卉。
獻花 x0 回到頂端 [樓 主] From：台灣教育部 | Posted：2005-05-24 23:02 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind		 Processed in 0.052455 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言