综合 第55页
WeiPHP5.0 download_imgage 前台文件任意读取 #CNVD-2020-68596
漏洞描述Weiphp5.0 存在前台文件任意读取漏洞，可以读取数据库配置等敏感文件。影响版本Weiphp <= 5.0网络测绘app='WeiPHP'环境搭建weiphp5.0官方下载参考手册参考官方手册创建网站即可漏洞...
2023-10-31 16:21
WeiPHP5.0 bind_follow SQL注入漏洞
漏洞描述Weiphp5.0 所有使用了 wp_where() 函数并且参数可控的SQL查询均受到影响，前台后台均存在注入。漏洞影响Weiphp5.0网络测绘app='WeiPHP'漏洞复现登陆页面验证POC/public/index.php/home/...
2023-10-31 16:08
WeiPHP3.0 session_id 任意文件上传漏洞
漏洞描述WeiPHP3.0 session_id 存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件。漏洞影响WeiPHP3.0网络测绘app='weiphp'漏洞复现登陆页面标识发送请求包上传文件POST /index.php?s=%2FH...
2023-10-31 16:06
CxCMS Resource.ashx 任意文件读取漏洞
漏洞描述CxCMS 存在任意文件读取，由于 /Sys/Handler/Resource.ashx 页面 _FilePath 参数过滤不严，导致可以读取系统敏感文件。漏洞影响CxCMS网络测绘'Powered by CxCms'漏洞复现关键字确认CMS...
2023-10-31 16:03
OKLite 1.2.25 后台插件安装 任意文件上传
漏洞描述OKLite v1.2.25 后台插件过滤不完善导致可以上传恶意木马文件。漏洞影响OKLite 1.2.25漏洞复现关于执行逻辑参照上一篇OKLite 1.2.25 后台模块导入 任意文件上传 CVE-2019-16131出现漏洞...
2023-10-31 16:00
OKLite 1.2.25 后台风格模块 任意文件删除 #CVE-2019-16132
漏洞描述OKLite 1.2.25 后台风格模块存在 对危险字符未过滤，导致可以删除任意目录和文件。漏洞影响OKLite 1.2.25漏洞复现出现漏洞的函数在文件 framework/admin/tpl_control.php 中的 delfi...
2023-10-31 15:55
OKLite 1.2.25 后台模块导入 任意文件上传 #CVE-2019-16131
漏洞描述OKLite v1.2.25 后台模块导入过滤不完善导致可以上传恶意木马文件。漏洞影响OKLite 1.2.25漏洞复现首先要先清楚它的执行流程查看文件 framework/init.php在往下面看可以看到执行函数的...
2023-10-31 15:42
Ke361 TopicController.class.php SQL注入漏洞 #CNVD-2017-04380
漏洞描述Ke361 TopicController.class.php 文件中 detai() 函数中存在 SQL注入漏洞。漏洞影响Ke361环境搭建https://gitee.com/jcove/ke361漏洞复现CMS产品页面存在漏洞的文件为 Application/Hom...
2023-10-31 15:32
