有关最新雷傲论坛漏洞(首页等文件丢失)的快速补救!
[这个贴子最后由黑色海岸线在 2003/07/01 00:08am 第 4 次编辑]
只需要执行这样的代码就可以删除很多的文件:
http://www.thysea.com/lb/cgi-bin/exportemail.cgi?
action=delete&tarname=../cgi-bin/leoboard.cgi%00
上面的红色是产生漏洞的文件,蓝色是要被删除的文件,可以修改,然后就能删很多的文件!
救治方法(暂时,我也没多少时间,想简单的说个):
1.进入自己的主机,找到exportemail.cgi改名字为1.cgi或者其他的不被人猜的名字….cgi
2然后当您进入管理中心需要使用导出会员 Email 地址的时候你可以在浏览器上直接输入
…/cgi-bin/1.cgi(你的路径如:thysea.com/lb/cgi-bin/1.cgi),或者你改的那个….cgi! |