漏洞概要
关注数(24)
关注此漏洞
漏洞标题:74cms后台任意文件删除漏洞
提交时间:2013-11-06 10:29
修复时间:2013-11-11 10:29
公开时间:2013-11-11 10:29
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2013-11-06: 细节已通知厂商并且等待厂商处理中
2013-11-11: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
好吧 写的不够详细。再写一次。。
详细说明:
拿骑士的演示站做测试。
http://demo.74cms.com/admin
使用 测试 123456
登陆后台。
点击工具页面。
找到百度开放平台。。
点击配置
如下图:
修改索引文档名称为 index.php
修改文档保存目录为 /
如下图:
保存。。
点击资源文档。
即可操作删除文件。
如下图:
代码分析:
admin_baiduxml.php
继续看删除。也没有做任何判断。
修复方法。代码分析里面有了。程序猿应该看的懂。。
漏洞证明:
修复方案:
修复方法。代码分析里面有了。程序猿应该看的懂。。一灯你懂了吗?
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-11-11 10:29
厂商回复:
最新状态:
暂无
漏洞评价:
评论
-
2013-11-11 13:09 |
sn... ( 实习白帽子 | Rank:91 漏洞数:12 | 感觉下面有点硬。。。)
-
2013-11-11 13:30 |
sn... ( 实习白帽子 | Rank:91 漏洞数:12 | 感觉下面有点硬。。。)
-
2013-11-11 17:38 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)
-
2013-11-11 23:30 |
sn... ( 实习白帽子 | Rank:91 漏洞数:12 | 感觉下面有点硬。。。)
@疯狗 @骑士人才系统 官方出来说句话。。敢做不敢承认吗??我可以提供你们今天发布的补丁文件做证明!!!
-
2013-11-12 10:53 |
sn... ( 实习白帽子 | Rank:91 漏洞数:12 | 感觉下面有点硬。。。)
@乌云 http://www.74cms.com/bbs/thread-48812-1-1.html 官方已补发漏洞补丁。这里却忽略。。这种无耻厂商 强烈要求封号!