青芒果房管家某分站配置错误导致任意文件上传下载

青芒果房管家某分站配置错误导致任意文件上传http://u.qmango.com/uploadify_jm_hotel.aspx?hotelid=45131&huserid=【USER】

在这个页面上上传

没有限制上传文件类型 导致可以任意上传各类文件

修复方案：

过滤

上一篇： [公开漏洞]百度OAuth平台redirect_uri过滤不严可能导致用户信息遭窃取
下一篇： [公开漏洞]逐浪cms通用型Sql注入漏洞
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细