中国科学院某站点命令执行可shell下载
-
来源：黑吧安全网 浏览：1164次 时间：2014-04-29
站点：
http://ftds.idin.ac.cn/cn/index.do 中国科学院上海药物研究所
漏洞证明：
1.路径：
2.system权限：
3.shell：
http://ftds.idin.ac.cn/bak.jsp
修复方案：
不用我多说吧，您懂的！
站点：
http://ftds.idin.ac.cn/cn/index.do 中国科学院上海药物研究所
1.路径：
2.system权限：
3.shell：
http://ftds.idin.ac.cn/bak.jsp
不用我多说吧，您懂的！