夢想cms v1.4 後臺存在任意文件讀取漏洞
CNVD編號：CNVD-2020-10212 實驗環境：win7 專業版 夢想cms v1.4 phpstudy 漏洞位置： template\admin\Template\temedit.html目錄下的模版編輯功能 發現該地方直接將路徑和文件名進行了拼接，其中代碼關鍵在於變量$dir的獲取 搜索editfile函數 發現$dir直接通過GET方式進行獲取，沒有進行過濾，且直接拼接進文件內容請求
相關文章
- 1. Windows任意文件讀取漏洞
- 2. Adminer≤4.6.2任意文件讀取漏洞
- 3. Resin任意文件讀取漏洞
- 4. Jenkins 任意文件讀取漏洞
- 5. FFmpeg曝任意文件讀取漏洞
- 6. 某CMS 任意文件讀取漏洞分析
- 7. 織夢dedecms後臺文件任意上傳漏洞
- 8. 【漏洞分析】PHPCMS v9.6.1任意文件讀取漏洞
- 9. 【代碼審計】任意文件讀取漏洞實例
- 10. 織夢dedecms後臺文件media_add.php任意上傳漏洞解決辦法
- 更多相關文章...
- • C# 文本文件的讀寫 - C#教程
- • PHP MySQL 讀取數據 - PHP教程
- • 三篇文章瞭解 TiDB 技術內幕——說存儲
- • TiDB 在摩拜單車在線數據業務的應用和實踐
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
