Discuz 7.x/6.x 全局变量防御绕过导致代码执行

2022-07-05 Discuz PoC No

Description

由于php5.3.x版本里php.ini的设置里request_order默认值为GP,导致$_REQUEST中不再包含$_COOKIE,我们通过在Cookie中传入$GLOBALS来覆盖全局变量,造成代码执行漏洞。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities