CuteNews远程PHP代码注入执行漏洞

首页

后端开发

php教程

CuteNews远程PHP代码注入执行漏洞_PHP

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 01, 2016 pm 12:25 PM

htmlphp代码执行文件模板注入漏洞远程

Cutenews是一款功能强大的新闻管理系统，使用平坦式文件存储。

Cutenews在处理用户提交的请求参数时存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。

在管理帐号编辑模板文件的时候，CuteNews不能正确的过滤用户输入。CuteNews从Web表单中获取HTML代码并将其输出到名为.tpl的模板文件中。该模板文件包含有类似以下的PHP代码：

--snip--
$template_active = [HTML template code]
HTML;
$template_full = [HTML template code]
HTML;
?>
--snap--

输入以下模板脚本：

--snip--
HTML;
[PHP code]
$fake_template = --snap--

管理帐号就可以执行PHP代码，导致在本地系统执行shell命令。

Jeian@myrealbox.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111773528322711&w=2
*>

建议：

厂商补丁：

CutePHP
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

www.CutePHP.com.

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

每5分钟执行一次的Python脚本Sep 10, 2023 pm 03:33 PM

自动化和任务调度在简化软件开发中的重复任务方面发挥着至关重要的作用。想象一下，有一个Python脚本需要每5分钟执行一次，例如从API获取数据、执行数据处理或发送定期更新。如此频繁地手动运行脚本可能非常耗时并且容易出错。这就是任务调度的用武之地。在这篇博文中，我们将探讨如何安排Python脚本每5分钟执行一次，确保它自动运行而无需手动干预。我们将讨论可用于实现此目标的不同方法和库，使您能够有效地自动化任务。使用time.sleep()函数每5分钟运行一次Python脚本的一种简单方法是利用tim

如何使用Python在Linux中进行脚本编写和执行Oct 05, 2023 am 11:45 AM

如何使用Python在Linux中进行脚本编写和执行在Linux操作系统中，我们可以使用Python编写并执行各种脚本。Python是一种简洁而强大的编程语言，它提供了丰富的库和工具，使得脚本编写变得更加简单和高效。下面我们将介绍在Linux中如何使用Python进行脚本编写和执行的基本步骤，同时提供一些具体的代码示例来帮助你更好地理解和运用。安装Pytho

如何解决PHP语言开发中常见的文件上传漏洞？Jun 10, 2023 am 11:10 AM

在Web应用程序的开发中，文件上传功能已经成为了基本的需求。这个功能允许用户向服务器上传自己的文件，然后在服务器上进行存储或处理。然而，这个功能也使得开发者更需要注意一个安全漏洞：文件上传漏洞。攻击者可以通过上传恶意文件来攻击服务器，从而导致服务器遭受不同程度的破坏。PHP语言作为广泛应用于Web开发中的语言之一，文件上传漏洞也是常见的安全问题之一。本文将介

如何在Python中执行Brown-Forsythe检验Aug 31, 2023 pm 11:53 PM

Brown-Forsythe检验是一种统计检验，用于确定两个或多个组的方差是否相等。Levene检验使用与均值的绝对偏差，而Brown-Forsythe检验则使用与中位数的偏差。检验中使用的原假设如下-H0：组（总体）的方差相等备择假设是方差不相等-H1：组（群体）的方差不相等为了执行测试，我们计算每组的中位数以及与中位数的绝对偏差。然后我们根据这些偏差的方差计算F统计量。假设计算出的F统计量大于F分布表中的临界值。在这种情况下，我们拒绝原假设并得出结论：各组的方差不相等。在Python中，sc

怎样在浏览器中编写PHP代码并保持代码不被执行？Mar 10, 2024 pm 02:27 PM

怎样在浏览器中编写PHP代码并保持代码不被执行？随着互联网的普及，越来越多的人开始接触网页开发，其中对于PHP的学习也越来越受到关注。PHP是一种在服务器端运行的脚本语言，通常用于编写动态网页。然而，在练习阶段，我们希望能够在浏览器中编写PHP代码并查看结果，但又不希望代码被执行。那么，如何实现在浏览器中编写PHP代码并保持不被执行呢？下面将详细介绍。首先，

非常全面！PHP常见漏洞代码总结！Jan 20, 2023 pm 02:22 PM

本篇文章给大家带来了关于PHP漏洞的相关知识，其中主要给大家总结介绍PHP的常见漏洞代码都有哪些，非常全面详细，下面一起来看一下，希望对需要的朋友有所帮助。

如何在Python中执行ANCOVA？Sep 01, 2023 pm 05:21 PM

ANCOVA（协方差分析）是一种有用的统计方法，因为它可以在分析中包含协变量，这可以帮助调整辅助变量并增加组间比较的精确度。这些额外的因素或协变量可以通过使用ANCOVA将其纳入研究中。为了确保观察到的组间差异是由研究中的治疗或干预引起的，而不是由无关因素引起的，可以使用ANCOVA来调整协变量对组均值的影响。这可以使组间比较更准确，并给出更可靠的关于变量之间关系的结论。在本文中，我们将仔细研究ANCOVA并在Python中实施。什么是ANCOVA？协方差分析(ANCOVA)方法比较两个或多个组