牛

受影响系统：

Seagull PHP Framework 0.6.3

描述：

Seagull是一个PHP编译框架。

Seagull在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞获取文件信息。

Seagull PHP Framework的www/p文件中没有正确地验证对files参数的输入：

p，61行：

// get files and it\'s mod time

if (!empty($_GET[\'files\'])) {

$filesString = $_GET[\'files\'];

$aFiles = explode(\',\', $_GET[\'files\']);

foreach ($aFiles as $fileName) {

if (is_file($jsFile = dirname(__FILE__) . \'/\' . $fileName)) {

$this-aFiles[] = $jsFile;

$lastMod = max($lastMod, filemtime($jsFile));

如果远程攻击者提交了恶意请求的话，就可以执行目录遍历攻击，显示任意文件的内容。

以加大对过剩产能的调控力度。回顾历史经济周期 厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

西宁包皮过长治疗多少钱
西安治疗妇科习惯性流产哪家好
鄂州白癜风最好医院