大汉版通JCMS任意文件上传漏洞

简要描述:
大汉版通JCMS 任意文件上传漏洞
详细说明:
问题出在导入xml文件时,只是采用了本地js验证,没有进行服务端验证,而且对文件的访问权限没有进行任何控制,服务端也没有对上传文件的有效性进行检查导致任意文件上传,

部分代码:

上传地址:
http://0day5.com/jcms/m_5_5/m_5_5_3/import_style.jsp
将本能js验证去掉

shell地址:http://0day5.com/m_5_5/m_5_5_3/temp/upload/

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录