發布日期：2014-01-08

更新日期：2014-01-12

受影響系統：

ktools PhotoStore 4.0.7

描述：

--------------------------------------------------------------------------------

PhotoStore是在線的照片打樣和銷售平臺。

PhotoStore 4.0.7及其他版本的uploadify/uploadify.php腳本沒有正確驗證已經上傳的文件，攻擊者通過上傳惡意PHP腳本，利用此漏洞可執行任意PHP代碼。

鏈接：http://secunia.com/advisories/56208/

http://packetstormsecurity.com/files/124616/PhotoStore-4.0.7.-Shell-Upload.html

*>

建議：

--------------------------------------------------------------------------------

廠商補丁：

ktools

------

目前廠商還沒有提供補丁或者升級程序，我們建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：

總結

以上是生活随笔為你收集整理的uploadify.php 漏洞,PhotoStore “uploadify.php”任意文件上传漏洞的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。