如何落伍 | 落伍帐号规则 | 站长俱乐部 | 落伍代码下载 | 落伍预告页 | 现金任务 | 人才招聘 | 落伍DIY | 站长工具
精品VPS 999/年 - 紫田网络千次搜索税后周付11元,比百度赚钱!为你留住流量的电影CMS系统 强氧清仓(新志强SAS)! 硬件普及专家
外链交易,买链接,卖链接,阿里微微美国1G空间99元/年免备案-海腾数据九九数据 酷睿E5200 100M独享1299￥超稳定VPS 325元/季度 代理5折
广告联盟+七年品牌=挚盟 wauee.com做高收益游戏弹窗CPM! 找: 六度联盟!1G美国空间20元, 特价服务器299元3A网络 1G 99元,海外(KT)主机88元起
广东浙江电信SAS百独1400/月网通9折服务器租用 398元/月 海外.国内合租50元做优化－买外链－首选 新传播十强ISP服务商,美国空间,主机稳定之选
搜狗官方新产品寻合作, 收入翻番英拓网络四核至强5506*2仅需269元吉卜力导航 出售PR6789友情链接8U提供1G+不限流量,国内外免费空间
返回列表 发帖

Bo-blog文件包含漏洞

dale115

Rank: 2

帖子
1290 
积分
1163 
贡献
0  
鲜花
0  
臭蛋
0  
在线时间
567 小时 
注册时间
2002-7-26 

落伍QQ绑定
楼主 跳转到 » 倒序看帖
打印
tT
发表于 2006-7-2 20:40 | 只看该作者

Bo-blog文件包含漏洞

Bo-blog程序在程序逻辑方面没有处理存在本地文件包含漏洞，在Php<5.0可能导致敏感信息泄露以及Php代码执行，在Php>5.0直接导致远程代码执行。

受影响版本：

　　Bo-Blog 2.0.1 SP1最新版本

　　发现组织：

　　Bug.Center.Team-剑心

　　漏洞描述：

　　Bo-blog程序在程序逻辑方面没有处理存在本地文件包含漏洞，在Php<5.0可能导致敏感信息泄露以及Php代码执行，在Php>5.0直接导致远程代码执行。

　　厂商补丁：

　　官方并无任何补丁更新，请各位留意官方通告

　　Bug.Center.Team临时解决方案

　　修改Php设置register_globals = Off，可以暂时避免受此漏洞影响。
收藏 分享
分享免费S电影

一笑拔剑

Rank: 4

帖子
18941 
积分
19662 
贡献
963  
鲜花
0  
臭蛋
0  
在线时间
823 小时 
注册时间
2002-6-27 
沙发
发表于 2006-7-2 20:49 | 只看该作者
Php>5.0直接导致远程代码执行。
这个nb
签名广告：
砺青虚拟主机管理系统精简版大优惠,落伍者只需1400元即可购买获得!QQ：837845568

today is you lucky day!kid!  qq:3138300

TOP

dale115

Rank: 2

帖子
1290 
积分
1163 
贡献
0  
鲜花
0  
臭蛋
0  
在线时间
567 小时 
注册时间
2002-7-26 

落伍QQ绑定
板凳
发表于 2006-7-2 20:53 | 只看该作者
是啊,偶的BLOG直接就把它停了咯
分享免费S电影

TOP

返回列表