[转帖]LB5000 II 1031版安全BUG修正 BY 花无缺

wuyou

在所有
&error("上传出错&不支持你所上传的附件或者图片，请重新选择！") if ($checkadd==0);
上面加上如下语句
&error("上传出错&为了安全，不支持你所上传的附件或者图片，请重新选择！") if ($up_ext eq "exe"||$up_ext eq "pl"||$up_ext eq "cgi"||$up_ext eq "asp"||$up_ext eq "dll");
涉及到的文件是post.cgi.posting.cgi
此安全漏洞很难实现攻击，所以还没修改的，也不要太害怕！
谢谢大家支持雷傲论坛