[NS : TomyJan : ❗❗❗️] 彩虹易支付 syskey 泄露高危后门, 可被利用发起订单退款等操作

彩虹易支付syskey泄露高危后门,可被利用发起订单退款等操作利用过程:访问者发送任意进入公共初始化的带有>=70200的PHP-Version请求头的请求platform_check.php将该值存入SERVER_PHP_VERSION,并设置用于隐藏字段名的字符串常量SENTENCEIAautoload_
 
 
Back to Top