ClanSuite 2.9任意文件上传漏洞及修复

时间：2021-05-02

标题: ClanSuite 2.9 Arbitrary File Upload

发现者: Adrien Thierry

程序开发商http://clansuite.com/

下载地址 : https://github.com/jakoch/Clansuite http://svn.gna.org/svn/clansuite/trunk/

影响版本: 2.9 and Trunk Revision 6400

缺陷地址 : uploads/uploadify.php

测试方法

shell位置:

http:// /uploads/temps/info.php

或者 http:// /application/uploads/temps/info.php

声明：本页内容来源网络，仅供用户参考；我单位不保证亦不表示资料全面及准确无误，也不保证亦不表示这些资料为最新信息，如因任何原因，本网内容或者用户因倚赖本网内容造成任何损失或损害，我单位将不会负任何法律责任。如涉及版权问题，请提交至online#300.cn邮箱联系删除。

相关文章