详细介绍:压缩包里三个文件: boardlist.txt 作者还列出来的N多用了phpwind论坛的网站 pw5expgui.exe 主程序 readme.txt 说明
命令行版: 引用 C:\Documents and Settings\Administrator\桌面\pw5expcmd>pw5expcmd.exe
----------------------------------------------------------------- | PHPWind 5.x Exploits | | | | Powered by HamFast V1.12 20070101 | | | \---------------------------------------------------------------/
Useage: [1] pw5expcmd.exe url // Just test the [url] have bugs or not [2] pw5expcmd.exe url username // Register a user or change user w ith password ’123456’ [3] pw5expcmd.exe url username password // Register a user or change user w ith custom password
!!! Don’t attack phpwind.net or localhost, maybe your computer will poweroff !!!
命令行版下载地址: 点击下载
安全等级: 高 (为了保证您的网站安全,请务必使用此补丁包!) 影响版本:5.0.1,5.3 补丁使用说明: 解压缩补丁包后将里面的upload目录覆盖论坛目录即可!
5.0.1 版补丁下载地址: http://www.phpwind.com/5.0/safe_repair.zip 5.3 版补丁下载地址: http://www.phpwind.com/5.3/safe_repair.zip
Quote:
补丁包对造成本次安全问题的几处变量进行了过滤,进一步防止漏洞被黑客利用,请大家放心,使用补丁包即可解决安全问题! 如:message.php 第22行 $readmsg = $delmsg = $pages = ’’; 对 $readmsg,$delmsg,$pages 三个变量进行过滤,防止变量未初始化而被构造 |