微擎上传php木马,微擎1.5.4任意用户删除漏洞display.ctrl.php

标题：微擎1.5.4任意用户删除漏洞

描述：代码权限控制存在漏洞导致攻击者可任意删除用户。

文件：/web/source/founder/display.ctrl.php

漏洞修复方法：

找到改行代码：

$founders = explode(',', $_W['config']['setting']['founder']);

在改行代码后面增加一段代码：

$identity = uni_permission($_W['uid']);if ($identity != ACCOUNT_MANAGE_NAME_FOUNDER && $identity != ACCOUNT_MANAGE_NAME_VICE_FOUNDER) {

itoast('???????', referer(), 'error');

}

本文由

hxz55创作，除注明转载/出处外，均为本站原创，转载前请务必署名

最后编辑时间为: 2018-09-18 09:29 星期二