千双端五级分销云播系统安全漏洞及优化措施.pdfVIP

麒彩网络：‘’1.可以越权对Banner进行增加、删除、修改、上传等橾作.

2.可以越权对进行增加、删除、修改、上传等橾作.

3.可以越权对进行增加、删除、修改、上传等操作.

4.可以越权对推荐进行增加、删除、修改、上传等操作.

5.可以越权对电视进行增加、删除、修改、上传等操作.

6.可以越权对盒子进行增加、删除、修改、上传等操作.

7.可以越权开通记录.

8.可以越权添加记录.

9.可以越权记录.

10.可以越权修改记录.

11.可以越权即将到期列表.

12.可以越权对APP系统设置并保存.

13.可以越权删除任意用户包括管理员.

14.可以越权修任意用户包括管理员.

15.可以越权封禁任意用户

16.可以无限刷钱.

17.可以通过修改用户包括管理员.

18.通过上传木马文件并提权操作等…….、

注意事项

推荐、、、已经上传php大马文件无限刷点数已修复

后端上传到服务器后根目录下pubic文件权限开到555防止别人直接shell

2.已经去除了默认的会员调试为60分钟体验时间

3.Api编译推送每个月可以推送5条信息

4.后端文件精简到29M前端4M

5.管理员不要设置为admin

6.由于原来的源码存在苹果不能换线不能有记录的问题已改为的时候默认调

用福利页使器看起来更有，修复了苹果换线白屏和区进入白屏

的问题

QicaiNetwork:1.Theagentcanexceedtheauthoritytoadd,delete,modify,upload

andotheroperationstotheBanner.2.Theagentcanexceedtheauthoritytoadd,

delete,modify,uploadandotheroperationstothebeautyphoto.3.Theagentcan

exceedtheauthoritytoadd,delete,modify,uploadandotheroperationstothe

advertisement.4.Theagentcanexceedtheauthoritytoadd,delete,modify,upload

andotheroperationstothemovierecommendation.5.Theagentcanexceedthe

authoritytoperformtheliveTVbroadcast.Performoperationssuchasadding,

deleting,modifying,anduploading.6.Theagentcanperformoperationssuchas

adding,deleting,modifying,anduploadingtothelivebroadcastboxwithout

permission.7.Theagentcanperformoperationssuchasadding,deleting,