C-Blog注入漏洞再现

• 作者: chun．liu
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: JSP语言 FCKEDITOR 提权
• 年，卷（期）: 2008,（5）
• 页码范围: 36-37
• 页数: 2页
• 分类号: TP393.09

摘要

C—Blog V2.6是Coolsky自主开发的基于PHP＋Smarty模版引擎＋ADODB组件的小型单用户Blog程序，是个很不错的开源程序。大家可以通过搜索Powered by C—Blog version2，6来看一下，用户还是不算少的。这个Blog以前曾经发现了注入、跨站和后台轻易得到WebShell等比较严重的漏洞，经过作者修补后，我发现依然有新的注入漏洞存在。