首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛

当前位置：主页>安全文章>文章资料>漏洞资料>文章内容 PHPWIND & DISCUZ! CSRF漏洞 来源：www.vfcocus.net 作者：vfocus 发布时间：2009-01-08   发布时间:2009-01-08 影响版本: Discuz! 6.0.0 & 6.1.0 & 7.0.0 PHPWIND 6.0 & 6.3 & 7.0 漏洞描述: PHPWIND & DISCUZ!存在CSRF漏洞，引发PHPWIND & DISCUZ! CSRF WORM! http://groups.google.com/group/ph4nt0m/browse_thread/thread/b31e4d2e6270c384# <*参考 http://groups.google.com/group/ph4nt0m/browse_thread/thread/b31e4d2e6270c384# *> 安全建议: DISCUZ删除templates/default/header.htm 里面的 $seohead就可以了。 暂无，等待官方补丁。 测试方法: http://hk.chinakernel.org/worm.tar.gz   [推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]   匿名评论 评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。  §最新评论：

热点文章 ·XSOK环境变量本地命令执行漏洞 ·N点虚拟主机管理系统 致命漏洞。 ·南方数据企业网站管理系统V10.0 ·动网（DVBBS）Version 8.2.0 后 ·Solaris 10 telnet漏洞及解决 ·破解无线路由器密码，常见无线密 ·Nginx %00空字节执行php漏洞 ·WinWebMail、7I24提权漏洞 ·XPCD xpcd-svga本地缓冲区溢出漏 ·Struts2多个漏洞简要分析 ·ecshop2.72 api.php 文件鸡肋注 ·Discuz!后台拿Webshell 0day   相关文章 ·Myspace中国 博客跨站漏洞 ·搜狐博客/博客大巴 日志模块XSS ·opera 9.52使用ajax读取本地文件 ·再爆hzhost6.5虚拟主机管理系统 ·Symbian系统新漏洞:"Curse Of Si ·PHP popen()函数缓冲区溢出漏洞 ·HZHOST域名虚拟主机管理系统sql ·Microsoft SQL Server sp_replwr ·开心网(kaixin001.com) XSS漏洞 ·IE7漏洞公告0day ·Discuz! 1_modcp_editpost.tpl.p ·Yahoo webmail xss&OWA xss   推荐广告

CopyRight © 2002-2022 VFocuS.Net All Rights Reserved