intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE

PhpNuke Path Disclosure

Chia sẻ: Ai Dieu | Ngày: | Loại File: DOC | Số trang:1

65
lượt xem
3
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

Lỗi Path Disclosure ở PHPNuke 6.x, và những version khác?

Chủ đề:
Lưu

Nội dung Text: PhpNuke Path Disclosure

  1. PhpNuke ­ Path Disclosure trang này đã được đọc  lần  Lỗi Path Disclosure ở PHP­Nuke 6.x, và những version khác?  Khai thác:  +http://victim.x/modules.php? op=modload&name=Web_Links&file=index&l_op=viewlink&cid=[any_words]  +http://victim.x/modules.php?op=modload&name=Web_Links&file=index&l_op=viewlink  Nếu [any_words] có một giá trị không thuộc số hay là một giá trị NULL, thì nó sẽ đưa ra "path  disclosure".  Patch (đây là temporal patch, nhưng... vẫn tốt)  Trong hàm viewlink chèn thêm code sau:  if(!isset($cid) || $cid == NULL || $cid == "" || !is_numeric ($cid))  {     echo "I don't like you >:|";     exit();  }
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

 

Đồng bộ tài khoản
2=>2