【 超级管理员 社区主理 0 0 0 28 1天前 话题 财务系统 【魔方财务修复3】修复0元购漏洞 一个新的0元购漏洞，涉及魔方所有版本。修复教程本次漏洞由微信公众号“星空安全”发现，并提供了修复补丁将mfcw_cart.php上传至魔方财务根目录后编辑/public/index.php 插入如下一行代码require CMF_ROOT . 'mfcw_cart.php';加到引入base.php后一行转载至 &nb 魔方财务修复 0 0 28
【 超级管理员 社区主理 0 0 0 31 1天前 话题 财务系统 【魔方财务修复1】系统存文件上传漏洞和文件解析漏洞，可致服务器沦为“肉鸡” 魔方财务系统（智简魔方财务系统）存在一个高危的文件上传与解析漏洞。攻击者可利用该漏洞在服务器上执行任意PHP代码，获取服务器控制权限，将目标服务器变为受控“肉鸡”。目前确认受影响版本为3.7.6以前的版本，建议所有使用该系统的用户立即采取修复措施。漏洞概述该漏洞属于文件上传漏洞与文件包含/解析漏洞的组合利用。攻击者通过 魔方财务修复 魔方财务漏洞 0 0 31
