xampp 1.8.1 任意文件写入漏洞-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

xampp 1.8.1 任意文件写入漏洞

2013-10-25 01:23 1056

xampp 1.8.1 任意文件写入漏洞

petersonhz 活跃值

2013-10-25 01:23

1056

新闻链接：http://sebug.net/vuldb/ssvid-61054
新闻时间：2013-10-9
新闻正文：
XAMPP是跨平台开源Web服务器解决方案软件包，主要包括Apache HTTP Server, MySQL数据库, 以及用PHP及Perl编程语言编写的脚本的解释程序。

XAMPP 1.8.1的"/xampp/lang.php"页面存在注入漏洞，未授权用户可在本地磁盘内写入，本地文件 "lang.tmp"可以从远程机器上进行修改，可在目标用户浏览器中执行任意HTML或脚本代码，窃取用户凭证之类的敏感信息。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apachefriends.org/zh_cn/xampp.html

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

#资讯

收藏・0

点赞・0

打赏