会飞的鱼

首页 » 关于 phpcms 的文章共有1条
web安全

Phpcms V9.6.0任意文件写入getshell

admins 阅读(577)评论(0)

0x00 漏洞简述1. 漏洞简介上周phpcms v9.6的任意文件上传的漏洞,已经潜伏半年多的一个漏洞。该漏洞可以在用户注册界面以未授权的情况下实现任意文件上传。2. 漏洞影响版本phpcms v9.60x01 漏洞复现正常部署phpcms v9.6就好。复现过程中,可以在用户注册页面通过POST提交:1siteid=1&modelid=1&...

热门
切换注册

登录

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册