目测多站在一台服务器上，可以继续利用.... phpwind:x:502:0::/www/bbs.weiphone测试数据/:/bin/bash weand:x:503:503::/www/bbs.weand测试数据:/sbin/nologin editor:x:504:500::/www:/bin/bash useract:x:505:505::/www/act.weiphone测试数据/:/sbin/nologin 详细说明：首先,威锋网商城使用的Magento开源程序默认配置.开源查到威风商城使用的是Magento 1.4.X的版本. 利用最新的zend framework 漏洞 ,可以直接读取任意文件了 Zend Framework Local File Disclosure SSV-ID: 60242 截取部分passwd文件内容: phpwind:x:502:0::/www/bbs.weiphone测试数据/:/bin/bash weand:x:503:503::/www/bbs.weand测试数据:/sbin/nologin editor:x:504:500::/www:/bin/bash useract:x:505:505::/www/act.weiphone测试数据/:/sbin/nologin 修复方案： Magento官方已经在1.7.0.2这个版本中修复这个bug. 考虑到威锋网对Magento进行了大量二次开发。可以使用这个办法: In the wwwroot, navigate to /app/code/core/Mage/Api/controllers. Open XmlrpcController.php for editing. Comment out or delete the body of the method: public indexAction()
查看更多关于威锋网本地文件包含及修复 - 网站安全 - 自学p的详细内容...