編輯“W-Agora”

[[Image:W-Agora_Logo.gif|right]]
'''W-Agora'''是一個WEB發(fā)布和[[論壇]]軟件。能夠幫助站點及站點訪客展示、存儲信息與文件，進行討論交流。系統(tǒng)[[開源]]免費、安全可靠、運行迅速、可定制化程度高，具有一般論壇程序的全部功能。

==系統(tǒng)特征==

==安裝說明==

==使用說明==


==相關資訊==
W-Agora editform.php遠程PHP文件包含漏洞
W-Agora是一款免費開放源代碼的PHP論壇程序，可使用在Unix和Linux操作系統(tǒng)下。
W-Agora中的editform.php腳本對用戶提交的參數(shù)缺少正確檢查，遠程攻擊者可以利用這個漏洞在自己控制的服務器上提供惡意PHP文件，通過指定特殊路徑而包含遠程PHP文件，導致以WEB進程權(quán)限在系統(tǒng)上執(zhí)行任意命令。
editform.php腳本部分代碼如下：
<pre>
***editform.php***
<?php
# 此腳本接收"file"參數(shù), 并追加".php"后綴, 包含在"forums/agora/"中的文件。
include ( "forums/agora"  .$_GET [ "file" ] . ".php" );
?>
***editform.php***
</pre>
但是由于沒有對'file'參數(shù)數(shù)據(jù)進行正確檢查，攻擊者可以指定任意路徑上的文件，包括遠程服務器上文件，在建立惡意PHP腳本代碼的文件后，通過指定正確路徑，當管理員點擊鏈接時可導致任意命令以WEB進程權(quán)限執(zhí)行。
需要注意的是，此腳本訪問需要管理員登錄后才能訪問。
==相關資源==
*'''官方地址：'''http://www.w-agora.net/
*'''軟件類型：'''開源免費
*'''下載地址：'''[http://down.zzbaike.com/download/w-agora-294.html 下載地址1][http://www.w-agora.net/en/download.php 下載地址2]

==相關條目==
*[[Discuz]]
*[[PHPWind]]
*[[phpBB]]
*[[FluxBB]]
*[[Simple Machines Forum]]

==參考來源==
*[http://www.w-agora.net/  參考來源]

[[category:PHP程序|W]]
[[category:開源軟件|W]]
[[category:開放源代碼|W]]
[[category:論壇程序|W]]
[[category:BBS|W]]