FineCMS 2.3.x 本地文件包含 – 网站安全

FineCMS2.3.x版本一文件中存在本地文件包含漏洞。需要在能截断的环境中使用。 palyer/video.php player目录下的video.php 中存在本地文件包含漏洞（必须能支持截断的环境才能使用）。漏洞形成原因见 video.php 的98到100行代码。 $filename='./Models/'.$type.'Model.php'; if(file_exists($filename)){ include_once($filename); 其中$type=$_GET['vtype']; FineCMS 2.3.x 本地文件包含 – 网站安全 – 自学php插图

在 windows环境中测试的。 修复方案： 过滤vtype。

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《FineCMS 2.3.x 本地文件包含 – 网站安全 – 自学php》