韩国BBS上传漏洞

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: BBS系统 漏洞 韩国 UNIX/LINUX GOOGLE 文件上传 系统命令 WEB 权限
• 年，卷（期）: 2005,（11）
• 页码范围: 132
• 页数: 1页
• 分类号: TP393.18

摘要

GNUBoard是韩国一个应用广泛的BBS系统，由于缺少对输入的过滤，可以导致任意文件上传，甚至以WEB权限执行系统命令。用GOOGLE可以搜出一堆这样的站点，没有Unix／Linux肉鸡的朋友不妨用这个漏洞捉几只。