来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] emlog博客cms系统后台插件管理处存在文件包含，由于是在后台，所以很鸡肋。。漏洞文件:src admin plugin php第9行:$plugin = isset($_GET[ 39;plugin 39;]) ? $_GET[ 39;plugin 39;] : 39; 39;; 这...
|
emlog博客cms系统后台插件管理处存在文件包含，由于是在后台，所以很鸡肋。。
漏洞文件:src/admin/plugin.php
第9行:
$plugin = isset($_GET['plugin']) ? $_GET['plugin'] : '';//这里plugun没有做任何过滤
第40行:
if ($action == '' && $plugin) {
include View::getView('header');
require_once "../content/plugins/{$plugin}/{$plugin}_setting.php";//直接带入，造成包含
plugin_setting_view();
include View::getView('footer');
第48行:
//保存插件设置
if ($action == 'setting') {
if (!empty($_POST)) {
require_once "../content/plugins/{$plugin}/{$plugin}_setting.php";//同上
if (false === plugin_setting()) {
emDirect("./plugin.php?plugin={$plugin}&error=1");
} else{
emDirect("./plugin.php?plugin={$plugin}&setting=1");
}
} else{
emDirect("./plugin.php?plugin={$plugin}&error=1");
}
}
修复方案：
参数过滤 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
