近期博客关闭了一段时间,原因是被人上传非法文件。之前在zblog官方社区反映,官方网站不知道什么原因挂了一天,之后得到回复是“空间原因导致的...”。所以只好自己解决了。

描述:
将文件伪装成“1.asp;2.jpg”然后上传,利用windows2003系统的解析漏洞,访问“http://....../1.asp;2.jpg” 即可执行代码。
影响版本:zblog 91204 新版本没有测试,貌似也存在该问题。
临时解决办法:
function/c_system_lib.asp文件:
strFileName=Request.QueryString("filename")
==》  
strFileName=Replace(Request.QueryString("filename")&"",";","")
分享家:Addthis中国

z-blog  漏洞  
Trackback

本文到目前为止有21条评论

  1. Gravatar Icon
    额 漏洞很严重啊

    回复

  1. Gravatar Icon
    备份下来,然后扫一遍

    回复

  1. Gravatar Icon
    哇塞,这也有漏洞。。。

    回复

  1. Gravatar Icon
    干么不去更新呀

    回复

  1. Gravatar Icon
    好在已经不用Z-BLOG了

    回复

  1. Gravatar Icon
    过来看看了

    回复

  1. Gravatar Icon
    我想要你右侧的那个分享的代码,不需要鼠标点击再弹出,应该怎么弄啊,谢谢

    回复

  1. Gravatar Icon
    我的都已挂了N次了,看来得考虑换程序了!

    回复

  1. Gravatar Icon
    还望在分享工具条中增加一个分享到淘男网

    回复

  1. Gravatar Icon
    一直都是用的wordpress,还没用过z-blog,z-blog好像是asp的吧

    回复

  1. Gravatar Icon
    支持!

    回复

  1. Gravatar Icon
    那个人做的呀!缺德 !
    站长我有个事跟你说!就是我免费为本站做广告!我的网址是idcmmm.com 你做好图片后加我 我放上去 本人qq274658543
    加时注明(分享家广告) 以便我知道!我是真心的情站长不要误解,我不收费,我只希望分享家网站能够更好!分享家好啦
    对我们这些站长也是好的 O(∩_∩)O哈! 真心合作
    祝分享家网站越做越好!!!!

    回复

  1. Gravatar Icon
    http://feed.feedsky.com/366ym

    回复

  1. Gravatar Icon
    这个得重视起来。

    回复

  1. Gravatar Icon
    zblog还不是很强大啊

    回复

  1. Gravatar Icon
    朋友分享功能报错了

    回复

  1. Gravatar Icon
    Haha  据美国地质勘探局地震信息网消息,伊朗南部11日上午发生6.0级地震。伊朗媒体报道说,目前已有至少11人受伤,数个村庄遭损毁。  美国地质勘探局说,地震发生在格林尼治时间11日2时08分(北京时间11日10时08分),震中位于北纬26.7837度、东经57.8804度,震源深度14公里。美国地质勘探局最初报告说,此次地震震级为6.2级。  伊朗法尔斯通讯社援引伊朗红新月会救援人员的话说,至少有5座村庄遭严重破坏,目前已发现有11人受伤。  伊朗位于众多地质断层上,地震频繁。由于伊朗部分地区建筑物抗震能力较差,一些震级不高的地震有时也会造成重大损失。淘宝刷钻平台2003年,克尔曼省巴姆城发生6......16Haha

    回复

  1. Gravatar Icon
    Haha  美国《国家利益》杂志5月7日分析文章称,从去年5月到现在,普京当选总统已经一年了。他原本设想,这一年将巩固以往政绩,现在看来,这一年成了他寻求新的平衡的一年。普京现在面对的是一个不那么听命于他的、更加分裂的社会。  [b]政治巩固统治[/b]  《国家利益》杂志称,虽然普京曾说,他将与“有教养的”俄罗斯反对派保持对话,但这个词显然不包括所有反对他竞选连任的人。因此,普京一直忙于重写“游戏规则”,防止反对势力发展壮大、挑战他的统治。俄罗斯所有主要官员(地方官、议员、国会代表)的选举程序都已经或正在发生改变。这一举措被认为是足够的维持现状的内部保障。同时,普京签署了一系列有关非政府组织、集会、......25Haha

    回复

  1. Gravatar Icon
    Haha
    斯科百度排名点击器主要针对各大搜索引擎点击刷排名软件,支持360、搜搜、搜狗、百度,刷关键词搜索排名, 全国各地众多网友挂机互点,点击逼真,效果好,功能超强。能提高来自搜索引擎的点击量, 借以提高关键词搜索排名,效果真实,肉眼即能看到,点击效果佳!

    使用时联系公司在线客户可额外获取500奖励积分。立刻就可以体验快速排名效果。

    斯科百度排名点击器功能:

    1)1-3天内,快速提升百度前10页的网站排名至首页前三名,最快3小时见效;

    2)同类软件中效果最好,当同时竞争一个关键词时,斯科刷百度排名点击器点击效果超前,不给对方竞争的机会,压制对方独占鳌头;

    3)不限区域,排名提升......76Haha

    回复

  1. Gravatar Icon
    Haha
    斯科百度排名点击器主要针对各大搜索引擎点击刷排名软件,支持360、搜搜、搜狗、百度,刷关键词搜索排名, 全国各地众多网友挂机互点,点击逼真,效果好,功能超强。能提高来自搜索引擎的点击量, 借以提高关键词搜索排名,效果真实,肉眼即能看到,点击效果佳!

    使用时联系公司在线客户可额外获取500奖励积分以及技术支持。立刻就可以体验快速排名效果。

    斯科百度排名点击器功能:

    1)1-3天内,快速提升百度前10页的网站排名至首页前三名,最快3小时见效;

    2)同类软件中效果最好,当同时竞争一个关键词时,斯科刷百度排名点击器点击效果超前,不给对方竞争的机会,压制对方独占鳌头;

    3)不限区......34Haha

    回复

  1. Gravatar Icon
    文章说的不错赞一个!语音群呼www.huixun35.com,批量群呼客户,精准营销,提升您的业绩200%!注册送20分钟体验。

    回复

添加评论