Discuz NT多个版本文件上传漏洞
摘要:
http://whhacker.blog.51cto.com/298713/856639Discuz NT多个版本文件上传漏洞文章作者:rebeyond信息来源:邪恶八进制信息安全团队(www.eviloctal.com)注:文章首发I.S.T.O信息安全团队,后由原创作者友情提交到邪恶八进制信息安全团队技术讨论组。I.S.T.O版权所有,转载需注明作者。受影响版本:貌似都受影响。漏洞文件:tools/ajax.aspx 漏洞分析:这个页面里的ajax请求,都没有进行权限的验证,游客权限就可以调用其中的所有方法,很危险的写法,于是有了下面的漏洞。 当filename和upload两个参数同.. 阅读全文
posted @ 2012-05-08 19:56 0xcc 阅读(335) 评论(0) 推荐(0) 编辑