PHP未明远程任意文件上传漏洞(转)
PHP未明远程任意文件上传漏洞(转)[@more@] 受影响系统： PHP PHP 5.0.1 PHP PHP 5.0.0 PHP PHP 4.3.8 PHP PHP 4.3.7 PHP PHP 4.3.6 PHP PHP 4.3.3 PHP PHP 4.3.2 PHP PHP 4.3.1 PHP PHP 4.3.0 PHP PHP 4.2.3 PHP PHP 4.2.2 PHP PHP 4.2.1 PHP PHP 4.2.0 PHP PHP 4.1.2 PHP PHP 4.1.1 PHP PHP 4.1.0 PHP PHP 4.1 PHP PHP 4.0.7 PHP PHP 4.0.6 PHP PHP 4.0.5 PHP PHP 4.0.4 PHP PHP 4.0.3pl1 PHP PHP 4.0.3 PHP PHP 4.0.2 PHP PHP 4.0.1pl2 PHP PHP 4.0.1pl1 PHP PHP 4.0.1 PHP PHP 4.0 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 11190 PHP是一种流行的WEB服务器端编程语言。 PHP存在一个未明任意文件上传问题，远程攻击者可以利用这个漏洞上传任意文件到目标系统。 rfc1867.c中错误的数组解析，可导致覆盖$_FILES数组元素，攻击者可以上传恶意文件到系统中。目前没有详细漏洞细节提供。 <*来源：Stefano Di Paola （stefano@dipaola.wisec.it） 链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109534848430404&w=2 *>
本文来自：http://www.linuxpk.com/30651.html-->linux电子图书免费下载和技术讨论基地·上一篇：PHP脚本：随心所欲的代码逐渐流行·下一篇：我被黑客攻击了现在该怎么办
|
| ||
| 关于我们 | 联系方式 | 广告合作 | 诚聘英才 | 网站地图 | 网址大全 | 友情链接 | 免费注册 | ||
|
| ||
| Copyright © 2004 - 2007 All Rights Reserved
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/10763080/viewspace-970199/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
PHP脚本：随心所欲的代码逐渐流行(转)
下一篇：
我被黑客攻击了现在该怎么办(转)
请登录后发表评论
登录
全部评论
北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-8 北京市公安局海淀分局网监中心备案编号：11010802021510 niuxiaotong@pcpop.com 17352615567 未成年人举报专区 广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员 违法和不良信息举报电话:18101376593 | ||
