动易网站管理系统删除任意文件漏洞

这个漏洞对于动易网站管理系统来说，就是致命的了。 此漏洞存在于User目录下的Usersaveflash.asp文件中，其第6～22行代码如下所示。 Dim act, ObjInstalledFSO, colorname, Create1, imgurl, SaveFileName, dirMonth objNameFSO = Application"objNameFSO" ObjInstalledFSO = IsObjInstalledobjNameFSO If ObjInstalledFSO = True Then Set fso =...