百度某站简单getshell - 网站安全

百度某站简单getshell - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] RT!详细说明：这台服务器ip:42 96 185 111http: 42 96 185 111:9200 index 漏洞证明：然后是另外一个应用,直接上传,就简单getshell了: http: 42 96 185 111:9002 exhibition create htm另外很多应用的...

这台服务器ip:42.96.185.111

http://42.96.185.111:9200/index

然后是另外一个应用,直接上传,就简单getshell了:


   http://42.96.185.111:9002/exhibition/create.htm

另外很多应用的包抓紧时间升级啊!都是DoS和RCE,如:
commons-fileupload-1.2.2.jar
和struts.jar(struts1)

修复方案：

外网做开发或测试挂vpn啊,保险点!

华为商城某处CSRF可修改安全邮箱 - 网站安全 - 自

QQ邮箱一处存储型xss - 网站安全 - 自学php

子栏目

百度某站简单getshell - 网站安全 - 自学php

修复方案：

最新评论

添加评论

更多文章推荐

添加评论