CVE-2009-1246

总结

Blogplus 1.0 中存在多个目录遍历漏洞，远程攻击者可通过在以下参数中使用 ..（点点）包含并执行任意本地文件：(1) 指向 includes/block_center_down.php 的 row_mysql_blocks_center_down[file] 参数；(2) 指向 block_center_top.php 的 row_mysql_blocks_center_top[file] includes/parameter；(3) 指向 includes/block_left.php 的 row_mysql_blocks_left[file] 参数；(4) 指向 includes/block_right.php 的 row_mysql_blocks_right[file] 参数；以及指向 (5) includes/window_down.php 和 (6) includes/window_top.php 的 row_mysql_bloginfo[theme] 参数。

• blogplus 1.0 - Multiple Local File Inclusions漏洞利用

  ahmadbady · php · 2009年3月26日