星空电竞官网

目录
目录X

发现动易上传漏洞,请用户尽快打好系统补丁

根据站长怪狗的提示,发现动易所有版本中又存在着一个上传漏洞。在此对怪狗表示感谢!

危险等级:严重
涉及版本:所有版本(包括动网论坛)

此传到漏洞补丁和动易利用的不怕传到类光于。 特此展示修改过的上传图片类给朋友们。免费下载后扩大原文档文件(inc/upfile_class.asp)就可以了


点击浏览该文件

检查此漏洞是否已经被利用的方法:
查看各上传文件的保存目录中是否存在asp、asa、cdx、cer、aspx等扩展名的文件,如果已经存在,说明已经被上传了木马,建议删除所有ASP文件,然后重新下载官方文件覆盖。如果没有,说明还没有人利用此漏洞,赶紧打补丁吧。

【打印正文】 上线日子:2005-01-03 18:04:00 浏览次数: 做者:webboy 收入:动易微信网络
×

用户登录

var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?90c4d9819bca8c9bf01e7898dd269864"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); !function(p){"use strict";!function(t){var s=window,e=document,i=p,c="".concat("https:"===e.location.protocol?"https://":"http://","sdk.51.la/js-sdk-pro.min.js"),n=e.createElement("script"),r=e.getElementsByTagName("script")[0];n.type="text/javascript",n.setAttribute("charset","UTF-8"),n.async=!0,n.src=c,n.id="LA_COLLECT",i.d=n;var o=function(){s.LA.ids.push(i)};s.LA?s.LA.ids&&o():(s.LA=p,s.LA.ids=[],o()),r.parentNode.insertBefore(n,r)}()}({id:"K9y7iMpaU8NS42Fm",ck:"K9y7iMpaU8NS42Fm"});