动网php_动网（DVBBS）PHP论坛preview.php代码执行漏洞

动网(DVBBS)论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。

在文件preview.php中：

require printout('preview'); //第9行

……

函数printout在文件inc/ dv_clsmain.php中：

function printout($template,$ext="tpl.php"){ //第464行

文件最后包含了templates\default\ preview.tpl.php文件

……

在文件templates\default\ preview.tpl.php中：

$theBody =& Dv_CodeProcess($theBody, $tmpuserinfo, Ubblist($theBody).'39,', 1, 0); //第31行

& Dv_CodeProcess函数在文件inc/dv_code.php文件中：

function &Dv_CodeProcess(&$code,&$currUserInfo,$ubblists,$PostType=1,$sType=1) //第332行

……

$arrPattern[] = '#\[url\s*=\s*([^\]]+)](.*?)\[img](.+?)\[\/img](.*?)\[/url]#iesm'; //第415行

$arrRepl[] = '\'<a href="\'.str_filter_xss("$1").\'" target="_blank">$2<img src="\'.str_filter_xss("$3").\'" border="0"/ >$4</a>\'';

……

$returnval = preg_replace( $arrPattern ,$arrRepl ,$code ); //第861行

函数preg_replace当第一个参数的正则表达式有e符号的时候，第二个参数的字符串当做PHP代码执行。

动网论坛 (DVBBS) PHP 2.0++

厂商补丁：

动网论坛(dvbbs)

--------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dvbbs.net

动网php_动网（DVBBS）PHP论坛preview.php代码执行漏洞相关推荐

动网 php v1.0 漏洞,动网（DVBBS）PHP论坛preview.php代码执行漏洞
影响版本: 动网论坛 (DVBBS) PHP 2.0++漏洞描述: 动网(DVBBS)论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案. 在文件preview.php中: req ...
动网php_动网论坛PHP增强版(动网论坛PHP2.0＋＋官方下载)V2.0官方版下载 - 下载吧...
开拓的力量,前进的方向,经历了一个冬的孕育,动网PHP2.0++正式版在我们团队的精心培养下,顺利与大家见面了.动网论坛PHP增强版此次正式版,一如既往的延续了PHP2.0++的创新功能,在新功能的基 ...
内网渗透-内网信息搜集
前言当我们能访问到⽬标内⽹任何资源之后,我们就可以对⽬标内⽹进⾏更深层次的信息搜集⽐如:主机收集.IP 段搜集.端⼝开放服务.Web 资产数量.漏洞类型.接下来是一些工具的食用姿势,仅供参考. 假 ...
渗透测试实战 - 外网渗透内网穿透（超详细）
文章目录实验环境 Target1 - Centos7 (web服务) Target2 - Ubuntu (内网web服务) Target3 - Windows7 (客户端) 实验目的实验步骤测试 ...
网摘精灵教程：网摘自动提交工具。
网摘精灵教程:网摘自动提交工具. 尊敬的站长:你好. 我们注意到您的网站放置了很多网摘提交代码. 你希望通过提交网摘来获取流量,对吗? 靠这种原始的手工提交,效率很低,对吗? 如果有一种网摘提交工具自 ...
免费提供自己买的秀动网正在现场大麦网等购票网站的代码和脚本
免费提供自己购买的秀动网正在现场大麦网等购票网站的代码和脚本上述这些都是我从一个外行商家那里买来的(自动化专栏99.9元),本文目的是为了揭发骗局,防止更多人上当受骗. 如果只想要脚本和代码 ...
凌动智行（前网秦）关于媒体发布前创始人、董事会和管理层调整不实新闻的声明...
北京时间9月10日消息今日,有媒体发布凌动智行(前网秦)的不实消息,该消息称原创始人林宇回归网秦及网秦(凌动智行)董事会和管理层调整. 据悉,网秦前创始人林宇已于2014年12月11日因个人原因离任 ...
渔网-粘网：粘网捕鱼技巧
ylbtech-渔网-粘网:粘网捕鱼技巧渔获多少一方面取决于渔网,另一方面取决于捕鱼者经验,有经验的渔友会结合当地水域环境.季节.鱼类来判断鱼层深浅从而正确选择对应的渔网规格以此获得最大限度的渔 ...
查看服务器的内网及外网IP
原查看服务器的内网及外网IP 2018年08月08日 13:02:05 阅读数:357 更多个人分类: 学习笔记版权声明:本文为博主原创文章,未经博主允许不得转载. https://blog.c ...

动网php_动网（DVBBS）PHP论坛preview.php代码执行漏洞

动网php_动网（DVBBS）PHP论坛preview.php代码执行漏洞相关推荐

最新文章

热门文章