发布日期：2012-07-06
更新日期：2012-11-02受影响系统：
sourceforge sflog！ 1.0
描述：
--------------------------------------------------------------------------------
sflog！是轻量级CMS/Blog系统。
sflog！ 1.0 "admin:secret"的默认管理凭证内存在多个设计漏洞，可导致非法访问一些管理功能，上传后门程序，然后执行任意代码。
<*来源：dun
链接：http://www.osvdb.org/83767
http://www.metasploit.com/modules/exploit/multi/http/sflog_upload_exec
*>建议：
--------------------------------------------------------------------------------
厂商补丁：
sourceforge
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://mod-security.svn.sourceforge.netMobileCartly "savepage.php"任意文件创建漏洞Auxilium RateMyPet任意文件上传漏洞相关资讯 任意文件上传漏洞 sflog！安全漏洞 sflog！
- Drupal Live CSS模块任意文件上传 （01/22/2013 16:45:18）
- BigDump 跨站脚本、SQL注入、任意 （12/04/2012 06:49:45）
- WordPress Guest Posting插件" （10/16/2012 06:38:57）
| - WordPress 多个CMSMasters主题" （12/20/2012 12:33:48）
- FCKEditor "FileUpload（）"函数任意 （12/01/2012 09:28:48）
- appRain CMF "uploadify.php"远程 （10/16/2012 06:38:09）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本
|
易网时代-编程资源站