热搜：编程 Python Microsoft 编程语言 C++

Seagull PHP Framework optimizer.php的泄露漏洞

发布时间：2024-03-27 09:57:28 来源：网络

.

努力从来不是为了证明自己努力，而是为了拥有更好的生活，能够保持向上的目标，生活才会是一部进化史。——杨熹文《请尊重一个女孩的努力》尽管生活带给我们的大多是失意，但失意不可怕，可怕的是失去自己。

受影响系统：
Seagull PHP Framework 0.6.3 描述：
Seagull是一个PHP编译框架。 Seagull在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞获取文件信息。 Seagull PHP Framework的www/optimizer.php文件中没有正确地验证对files参数的输入： optimizer.php，61行： // get files and it's mod time
if (!empty($_GET['files'])) {
$filesString = $_GET['files'];
$aFiles = explode(',', $_GET['files']);
foreach ($aFiles as $fileName) {
if (is_file($jsFile = dirname(__FILE__) . '/' . $fileName)) {
$this->aFiles[] = $jsFile;
$lastMod = max($lastMod, filemtime($jsFile)); 如果远程攻击者提交了恶意请求的话，就可以执行目录遍历攻击，显示任意文件的内容。厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://seagullproject.org

以上就是Seagull PHP Framework optimizer.php的泄露漏洞。你用什么优势赢得人生，就会用同样的原因输掉人生。更多关于Seagull PHP Framework optimizer.php的泄露漏洞请关注haodaima.com其它相关文章！

标签：