小明_ 发表于 2012-6-5 20:49:37

EZEIP3.0 多页面上传验证漏洞

            



                                            1.修改IE浏览器的安全设置，调制最高，然而禁止js执行。


2.打开修改上传类型页面，添加aspx类型，点击保存，再打开上传页面上传


存在问题的上传类型页面：
http://www.XXX.com/ whir_system/module/config/upload.aspx


上传页面：


http://www.XXX.com/ whir_system/module/picture/radiopictureselect.aspx


http://www.XXX.com/ whir_system/module/picture/uploadpicture.aspx


http://www.XXX.com/ whir_system/module/picture/pictureselect.aspx


http://www.XXX.com/ whir_system/module/picture/picturesingleselect.aspx


http://www.XXX.com/ whir_system/module/video/videoupload.aspx


此程序多为政府或中型网站使用，如网络管理员看到应尽快修复。

页: [1]
查看完整版本: EZEIP3.0 多页面上传验证漏洞