一聚教程网：一个值得你收藏的教程网站

ps教程| flash教程| 路由器设置| Jsp教程| 加入收藏

PHP教程 Css教程 操作系统 数据库 安卓下载

首页 游戏下载 软件下载 专题 资讯教程 php教程 asp.net教程 css教程 网页制作 网页特效 手机开发 办公数码
+ -
当前位置：一聚教程网 > php教程 > php安全

推荐专题

最新下载

热门教程

PHP Advanced Transfer Manager多个漏洞

时间：2022-07-02 09:18:10 编辑：袖梨 来源：一聚教程网

信息提供： 安全公告（或线索）提供热线：[email protected]
漏洞类别： 输入确认漏洞
攻击类型： 远程攻击
发布日期： 2005-09-20
更新日期： 2005-09-20
受影响系统： PHP Advanced Transfer Manager 1.x
安全系统： 无
漏洞报告人： rgod
漏洞描述： Secunia Advisory: SA16867
PHP Advanced Transfer Manager复合漏洞
rgod已经报道了在PHP Advanced Transfer Manager中的一些漏洞和安全问题。恶意攻击者利用漏洞可能泄露系统信息和一些敏感信息，也可能执行交叉脚本攻击。
1.在用来显示文件之前，在"txt.php", "htm.php", "html.php"和"zip.php"中"current_dir" 和 "filename"参数的输入无效。攻击者利用漏洞通过目录障碍攻击泄露恶意文件的内容。
2.攻击者利用漏洞通过直接访问"test.php"脚本可能泄露某些PHP配置设置。
3.在反馈给用户之前，在"txt.php" 中"font", "normalfontcolor" 和"mess[31]"参数的输入无效。当用户浏览受影响的网络时，攻击者利用漏洞执行恶意HTML代码和恶意脚本代码。
在PHP Advanced Transfer Manager 1.30版本中发现漏洞和安全问题，其他版本也可能受到影响。
测试方法： 无
解决方法： 编辑代码确认输入有效，并限制访问"test.php"脚本。
程序下载：http://phpatm.free.fr/archive/phpATM_130.zip
 

相关文章

热门栏目

一聚教程网| 关于我们| 联系我们| 广告合作| 友情链接| 版权声明

copyRight@2007-2022 www.111CN.NET AII Right Reserved

网站内容来自网络整理或网友投稿如有侵权行为请邮件:[email protected] 我们24小时内处理