admin/Awesome-POC
1
0
Fork 0
mirror of https://github.com/Threekiii/Awesome-POC.git synced 2025-11-06 19:38:09 +00:00
Code Issues Packages Projects Releases Wiki Activity
Awesome-POC/CMS漏洞/TypesetterCMS 后台任意文件上传.md
Threekiii 11de4c1d47 update
2024-11-06 14:10:36 +08:00

478 B
Raw Blame History

TypesetterCMS 后台任意文件上传

漏洞描述

可以通过将.php放在.zip文件中并解压缩来绕过对.php文件的保护。一旦完成，就可以使用恶意的php文件（webshell）在计算机上执行命令

参考阅读：

漏洞影响

Typesetter CMS 5-5.1

漏洞复现

按如下步骤复现