2分六合

IT技术互动交流平台

51javacms后台jsp上传漏洞任意文件下载漏洞及修复方案

发布日期:2012-06-20 17:12:46
程序员安全意识过低,后台允许上传jsp格式文件。
后台多处可上传jsp类型文件,无任何过滤。反编译过来的源码看还存在很多安全问题。



  进入后台系统系统管理--> hkcren.com 文章附件管理可上传jsp文件.官方居然也没有任何限制。直接上传shell得了个root。
 
 
修复方案:

虽然不用ssh速度方面很OK,但是到处都是拼凑SQL啥的能安全吗?SPRING(mvc3)+mybatis+

作者 随风.潜入夜


官网可下载任意文件
详细说明:http://www.51javacms.com/51javacms/PluginCtrl?page=DownLoadFilePage&path=/download&name=../../../../../../../../../../../etc/shadow
 

 



 

延伸阅读:

Tag标签:         
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规