Discuz! ML遠程代碼執行(CVE-2019-13956)

1、漏洞描述php 該漏洞存在discuz ml(多國語言版)中,cookie中的language可控而且沒有嚴格過濾,致使能夠遠程代碼執行。shell 2、漏洞影響版本瀏覽器 Discuz! ML V3.2緩存 Discuz! ML V3.3cookie Discuz! ML V3.4函數 3、漏洞環境搭建post 一、 官網下載Discuz! ML V3.4,下載地址: http://disc

>>阅读原文<<