PHP多版本（5.2,5.4.38~5.6.6）任意文件上传漏洞

PHP任意文件上传漏洞（CVE-2015-2348）。通常情况下，php的开发者会对文件名后缀、文件类型Content-Type、Mime type、文件大小等进行检查来限制恶意php脚本的上传，但是攻击者可以利用该漏洞绕过这些限制，直接上传恶意的文件。 漏洞详情 该漏洞存在于php的moveuploadedfile函数中，这个函数一般在上传文件时被使用，用途是将上传的文件移动到新位置。 moveuploadedfile string $filename , string $destination...

Ecmall 2.3.0本地文件包含漏洞

简要描述： 文件包含，受到gpc和php版本限制 详细说明： 漏洞文件：admin/app/plugin.app.php 思路来源于： WooYun: Ecmall 2.3 File Inclusion Vulnerability（鸡肋） function getplugininfo$id //id参数存在文件包含漏洞 $plugininfopath = ROOTPATH . '/external/plugins/' . $id . '/plugin.info.php'; return include$plugininfopath;...