漏洞描述
CxCMS严存在任意文件，由于/Sys/Handler/Resource.ashx页面_FilePath参数过滤不显示，可以读取系统敏感文件。
漏洞影响
CxCMS
FOFA
漏洞复现
关键字"Powered by CxCms"
验证POC
CxCMS Resource.ashx 任意文件读取漏洞
人已打赏
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×
所谓宿命，其实都是最好的安排。
我在最没有能力的年纪，遇见了最想照顾一生的人。