php.ini 米拓_MetInfo(米拓) v5.1.3任意文件上传漏洞分析附利用EXP | CN-SEC 中文网

摘要

MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞….

ps：欢迎各种形式转载，首发t00ls.net

MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞….

ps：欢迎各种形式转载，首发t00ls.net

废话不多说，看代码：

include/common.inc.php 20 - 39

[php]

$db_settings = parse_ini_file(ROOTPATH.'config/config_db.php');

@extract($db_settings);

require_once ROOTPATH.'include/mysql_class.php';

$db = new dbmysql();

$db->dbconn($con_db_host,$con_db_id,$con_db_pass,$con_db_name);

define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());

isset($_REQUEST['GLOBALS']) && exit('Access Error');

require_once ROOTPATH.'include/global.func.php';

foreach(array('_COOKIE', '_POST', '_GET') as $_request) {

<