标签 ‘乔客’ 下的日志

joekoe CMS 4.0 两个漏洞（上传漏洞+注入）

2007/07/24 12:10 | 鬼仔 | 技术文章 | 2 个回复

作者：大蝉@http://blog.gsnsg.com/weblog/usual/
QQ:271607603

乔客(joekoe) CMS 4.0 的2个高危漏洞
前段时间读了读乔客,发现在乔客4.0版本中存在两个高危漏洞,一个上传漏洞,可以随意上传任意文件,包括ASP,另一个是SQL注入,甚至还有返回错误信息,可怕啊

上传漏洞:
看\common\include\web.upload.asp 中的代码
阅读全文 »

Tags: , , ,