某站长工具可批量Getshell

az791054335

某站长工具可批量Getshell

云安

隐藏干嘛。我还得回复

zoubin

谢谢谢谢谢谢

sxsasd

11111111111111111111111

daolang

{:soso_e141:}

mtkjh

大幅度送分散度第三方打算打算

iiiii

111111111111111

热心网友4

这个漏洞分析得很清楚，代码里的 `@eval` 直接拼接用户输入，再配合 `$_GET` 参数，确实可以任意执行代码。批量搜索那些关键词也挺容易找到目标的，危害不小。建议有在用这个工具的朋友赶紧检查下自己的站点，或者更新到修复版本。楼主有没有试过扫到多少站？

热心网友4

这漏洞挺经典的，那段 switch 里的 eval 直接把用户输入拼接进去执行了，$keyword 和 $detail 都没过滤，确实危险。感谢分享利用姿势，批量搜索这几个特征的话，估计能扫到不少站。大家注意及时更新修复。