[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

phpCMS2007短消息安全補(bǔ)丁
PHPCMS2007 短消息安全漏洞
短消息功能存在嚴(yán)重安全漏洞

發(fā)送信息時(shí),信息內(nèi)容經(jīng)過(guò)了轉(zhuǎn)義,但是標(biāo)題呢,并沒(méi)有轉(zhuǎn)義,問(wèn)題就在這里!而且標(biāo)題最大長(zhǎng)度是255,這足以構(gòu)造一些惡意的腳本
從而導(dǎo)致一些頁(yè)面重定制,甚至竊取其它會(huì)員的cookie,也可造成通過(guò)被動(dòng)式掛馬漏洞.

打開(kāi)發(fā)送消息界面,發(fā)送到填寫管理員的username,標(biāo)題比方如下

其中的http://m.madamerex.com/fsda.php是你自己的域名下用來(lái)接收cookie的一個(gè)php文件
這樣一來(lái),當(dāng)對(duì)方打開(kāi)收件箱時(shí),網(wǎng)站將無(wú)條件跳轉(zhuǎn)到你的域名,并告訴你此管理員的cookie了
既然沒(méi)有做任何屏蔽,你就可以輸入任何內(nèi)容了!
更隱蔽一些的效果呢?不讓頁(yè)面重定向,并竊取cookie:

這樣將成為更隱蔽的cookie竊取方法

將壓縮包中的文件解壓,并覆蓋之message/下即可

點(diǎn)擊下載此文件

問(wèn)題未解決?付費(fèi)解決問(wèn)題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫所說(shuō),是心之所感,思之所悟,行之所得;文當(dāng)無(wú)敷衍,落筆求簡(jiǎn)潔。 以所舍,求所獲;有所依,方所成!

支付寶贊助
微信贊助

免責(zé)聲明,若由于商用引起版權(quán)糾紛,一切責(zé)任均由使用者承擔(dān)。

您必須遵守我們的協(xié)議,如您下載該資源,行為將被視為對(duì)《免責(zé)聲明》全部?jī)?nèi)容的認(rèn)可->聯(lián)系老梁投訴資源
LaoLiang.Net部分資源來(lái)自互聯(lián)網(wǎng)收集,僅供用于學(xué)習(xí)和交流,請(qǐng)勿用于商業(yè)用途。如有侵權(quán)、不妥之處,請(qǐng)聯(lián)系站長(zhǎng)并出示版權(quán)證明以便刪除。 敬請(qǐng)諒解! 侵權(quán)刪帖/違法舉報(bào)/投稿等事物聯(lián)系郵箱:service@laoliang.net
意在交流學(xué)習(xí),歡迎贊賞評(píng)論,如有謬誤,請(qǐng)聯(lián)系指正;轉(zhuǎn)載請(qǐng)注明出處: » phpCMS2007短消息安全補(bǔ)丁

發(fā)表回復(fù)

本站承接,網(wǎng)站推廣(SEM,SEO);軟件安裝與調(diào)試;服務(wù)器或網(wǎng)絡(luò)推薦及配置;APP開(kāi)發(fā)與維護(hù);網(wǎng)站開(kāi)發(fā)修改及維護(hù); 各財(cái)務(wù)軟件安裝調(diào)試及注冊(cè)服務(wù)(金蝶,用友,管家婆,速達(dá),星宇等);同時(shí)也有客戶管理系統(tǒng),人力資源,超市POS,醫(yī)藥管理等;

立即查看 了解詳情