!
也想出现在这里? 联系我们
广告位
当前位置:首页>安全咨询>漏洞复现>EyouCms V1.5.5中存在任意文件删除漏洞

EyouCms V1.5.5中存在任意文件删除漏洞

漏洞描述

赞赞网络科技EyouCms(易优CMS)是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统(CMS)。

EyouCms V1.5.5中存在任意文件删除漏洞
 


 

影响产品

易优CMS EyouCms V1.5.5-UTF8-SP3_1
 


 

漏洞复现

#目标:https://www.eyoucms.com/
#版本:V1.5.5-UTF8-SP3_1 (https://www.eyoucms.com/index.php?m=home&c=Index&a=downdemo)
#说明:由于参数文件名过滤不充分,可能导致任意文件被删除

EyouCms V1.5.5中存在任意文件删除漏洞

现在,网站根文件夹的内容是这样的,我们新建了一个test.txt作为测试

EyouCms V1.5.5中存在任意文件删除漏洞

然后我们以普通用户身份登录并发送以下payload

EyouCms V1.5.5中存在任意文件删除漏洞

现在,test.txt 文件已被删除

EyouCms V1.5.5中存在任意文件删除漏洞
 


 

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.eyoucms.com/index.php?m=home&c=Index&a=downdemo
 

给TA打赏
共{{data.count}}人
人已打赏
漏洞复现

EyouCMS V1.5.4参数“referurl”开放重定向漏洞CVE-2021-39501

2022-10-1 22:08:09

漏洞复现

EyouCms V1.5.5数据库备份下载漏洞CVE-2022-26279

2022-10-1 22:08:55

声明 本站上的部份代码及教程来源于互联网,仅供网友学习交流,若您喜欢本文可附上原文链接随意转载。无意侵害您的权益,请发送邮件至 2651636361@qq.com 或点击右侧 私信:少羽 反馈,我们将尽快处理。
0 条回复A文章作者M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索