浩瀚の星空
管理员
管理员
  • 发帖数452
  • 铜币2327两
  • 威望797点
  • 贡献96点
  • 注册日期2014-09-22
  • 最后登录2017-09-12
  • 社区居民
  • 最爱沙发
阅读:13156回复:17

[漏洞补丁]phpwind9.x GET型CSRF任意代码执行

楼主#
更多 发布于:2016-03-25 14:08
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
用于解决GET型CSRF,直接插入帖子,管理员浏览后执行任意代码。下载附件,解压后在论坛根目录覆盖同名文件即可。
附件名称/大小 下载次数 最后更新
phpwind-bugfix-20160216.zip (5KB)  589 2016-03-25 14:07
shysjy
四星会员
四星会员
  • 发帖数392
  • 铜币1554两
  • 威望45点
  • 贡献0点
  • 注册日期2007-10-20
  • 最后登录2016-10-23
  • 社区居民
  • 忠实会员
沙发#
发布于:2016-03-25 14:44
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
收到,最近管理员的帖子很少,客户端有消息吗
信丰家园
二星会员
二星会员
  • 发帖数177
  • 铜币552两
  • 威望109点
  • 贡献0点
  • 注册日期2015-08-24
  • 最后登录2016-08-02
  • 社区居民
  • 忠实会员
板凳#
发布于:2016-03-25 15:38
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
收到,总算有点动静了
友谊社区
新手上路
新手上路
  • 发帖数33
  • 铜币103两
  • 威望25点
  • 贡献0点
  • 注册日期2014-11-28
  • 最后登录2016-07-02
  • 社区居民
3楼#
发布于:2016-03-25 19:02
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
前排支持~
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数394
  • 铜币773两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2017-05-08
  • 社区居民
4楼#
发布于:2016-03-25 19:07
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
终于有动静了,
沙口集
三星会员
三星会员
  • 发帖数589
  • 铜币2130两
  • 威望251点
  • 贡献0点
  • 注册日期2015-01-18
  • 最后登录2016-08-03
  • 社区居民
  • 忠实会员
5楼#
发布于:2016-03-25 20:57
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
后排支持~!
扣扣小子
★云市场开发者★
★云市场开发者★
  • 发帖数783
  • 铜币3701两
  • 威望1674点
  • 贡献0点
  • 注册日期2011-06-14
  • 最后登录2017-10-19
  • 风格大师奖
  • 社区明星
  • 社区居民
  • 忠实会员
6楼#
发布于:2016-03-25 21:11
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
乌云上的漏洞,其实pw最少的……
Vaw
Vaw
禁止发言
禁止发言
  • 发帖数20
  • 铜币-8两
  • 威望54点
  • 贡献0点
  • 注册日期2016-02-06
  • 最后登录2016-03-28
  • 社区居民
7楼#
发布于:2016-03-25 21:25
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
用户被禁言,该主题自动屏蔽!
心砚
PW moblie内测组
PW moblie内测组
  • 发帖数1152
  • 铜币3074两
  • 威望503点
  • 贡献0点
  • 注册日期2005-06-28
  • 最后登录2017-07-07
  • 社区居民
8楼#
发布于:2016-03-25 21:26
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
很久不见官方啦。
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数394
  • 铜币773两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2017-05-08
  • 社区居民
9楼#
发布于:2016-03-25 22:46
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
Vaw:我看上面的压缩包的日期是2月的,说明漏洞一出,phpwind官方就有修复补丁了。还在云盾卖钱修复。本来作为php开源程序,为了安全应该第一时间发布补丁。。我就有疑点了,到现在才放出、、这只能说明以后的动静几乎很难了。回到原帖
人家有这个权利,要不就自己换程序,要不就自己找人开发,抱怨有个卵用啊!
信丰家园
二星会员
二星会员
  • 发帖数177
  • 铜币552两
  • 威望109点
  • 贡献0点
  • 注册日期2015-08-24
  • 最后登录2016-08-02
  • 社区居民
  • 忠实会员
10楼#
发布于:2016-03-26 15:07
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
苍老师:人家有这个权利,要不就自己换程序,要不就自己找人开发,抱怨有个卵用啊!回到原帖
好像有点道理
52221
新手上路
新手上路
  • 发帖数11
  • 铜币53两
  • 威望10点
  • 贡献0点
  • 注册日期2016-02-05
  • 最后登录2016-08-01
  • 社区居民
11楼#
发布于:2016-03-26 17:40
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
有人气就好,终于看到动静了
woaipd123
PW moblie内测组
PW moblie内测组
  • 发帖数60
  • 铜币712两
  • 威望0点
  • 贡献0点
  • 注册日期2012-03-29
  • 最后登录2017-08-06
12楼#
发布于:2016-03-27 18:32
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
APP有消息吗
王者神话
一星会员
一星会员
  • 发帖数85
  • 铜币406两
  • 威望45点
  • 贡献0点
  • 注册日期2007-07-30
  • 最后登录2017-03-21
13楼#
发布于:2016-03-29 10:51
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
我曹,,,诈尸了…………
dxslm
初来乍到
初来乍到
  • 发帖数4
  • 铜币7两
  • 威望25点
  • 贡献0点
  • 注册日期2014-02-05
  • 最后登录2016-03-30
  • 社区居民
14楼#
发布于:2016-03-30 22:01
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
app,顶上啊。有困难可以和大家说啊,就怕没有动静啊
上一页
游客

返回顶部