Discuz NT多個版本文件上傳漏洞

Discuz NT多個版本文件上傳漏洞 文章作者：rebeyond 信息來源：邪惡八進制信息安全團隊(www.eviloctal.com) 注：文章首發I.S.T.O信息安全團隊，後由原創作者友情提交到邪惡八進制信息安全團隊技術討論組。I.S.T.O版權所有，轉載需註明作者。 受影響版本：貌似都受影響。 漏洞文件:tools/ajax.aspx   漏洞分析:這個頁面裏的ajax請求，都沒有進行權

>>阅读原文<<