【 超级管理员 社区主理 0 0 0 31 1天前 话题 财务系统 【魔方财务修复1】系统存文件上传漏洞和文件解析漏洞，可致服务器沦为“肉鸡” 魔方财务系统（智简魔方财务系统）存在一个高危的文件上传与解析漏洞。攻击者可利用该漏洞在服务器上执行任意PHP代码，获取服务器控制权限，将目标服务器变为受控“肉鸡”。目前确认受影响版本为3.7.6以前的版本，建议所有使用该系统的用户立即采取修复措施。漏洞概述该漏洞属于文件上传漏洞与文件包含/解析漏洞的组合利用。攻击者通过 魔方财务修复 魔方财务漏洞 0 0 31
