add CVE-2019-16132 OKLite v1.2.25 存在任意文件删除漏洞

2025-06-20 01:40:29 +00:00 · 2019-09-16 17:29:58 +08:00 · 2019-09-16 17:29:58 +08:00 · 6ba14ebe84
commit 6ba14ebe84
parent cfacfce552
1 changed files with 50 additions and 0 deletions
--- a/存在任意文件删除漏洞.md
+++ b/存在任意文件删除漏洞.md
@ -0,0 +1,50 @@
+## 前言  
+
+OKLite v1.2.25 存在任意文件删除漏洞
+
+## 漏洞简介  
+
+Ethan发现OKLite v1.2.25 存在任意文件删除漏洞（需要登录后台）
+
+## 漏洞危害  
+
+后台删除文件时抓包修改`title`参数可以直接删除网站任意文件
+
+## 影响范围  
+
+### 产品  
+
+> OKLite
+
+### 版本  
+
+> OKLite v1.2.25 版本  
+
+### 组件  
+
+> OKLite  
+
+## 漏洞复现  
+
+在主目录下创建一个index.txt用来测试
+
+![](img/22.png)
+
+登录后台，在设置->风格管理
+
+![](img/23.png)
+
+点击文件管理
+
+![](img/24.png)
+
+随便删除一个文件，点击抓包，修改title参数为../../test.txt
+
+![](img/25.png)
+
+发送请求，主目录下的test.txt已被删除
+
+![](img/26.png)
+
+
+![](img/23.png)