-
-
MetInfo最新版任意文件读取漏洞
-
发表于: 2015-7-10 01:12
-
新闻链接：http://www.sitedirsec.com/exploit-1870.html
新闻时间：2015-4-24 13:27:04
新闻正文：攻击者通过提交精心构造的参数可以获取服务器端任意文件内容！
MetInfo 5.2（当前最新版本）的 include/thumb.php 文件本来用来获取缩略图，但是其构造的缩略图路径存在外部可控变量，攻击者可以借此获取任意文件内容：
include/thumb.php关键代码如下
攻击者够高的攻击性URL为：
XHTML
1 include/thumb.php?x=1&y=/../../../config&dir=config_db.php
然后在浏览器源码中可以看到config_db.php的代码：
新闻时间：2015-4-24 13:27:04
新闻正文：攻击者通过提交精心构造的参数可以获取服务器端任意文件内容！
MetInfo 5.2（当前最新版本）的 include/thumb.php 文件本来用来获取缩略图，但是其构造的缩略图路径存在外部可控变量，攻击者可以借此获取任意文件内容：
include/thumb.php关键代码如下
攻击者够高的攻击性URL为：
XHTML
1 include/thumb.php?x=1&y=/../../../config&dir=config_db.php
然后在浏览器源码中可以看到config_db.php的代码：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
