Closed ly55521 closed 6 years ago
在exec.php中直接获取了command参数使用 popen函数导致命令执行。 $c = _GET('command', 'unknow'); $handle = popen($c, "r");
漏洞详情请参考： http://blog.51cto.com/010bjsoft/2298828
poc： /exec.php?command=dir
在exec.php中直接获取了command参数使用 popen函数导致命令执行。 $c = _GET('command', 'unknow'); $handle = popen($c, "r");
漏洞详情请参考： http://blog.51cto.com/010bjsoft/2298828
poc： /exec.php?command=dir