weixin_45677339的博客

原创 phpcmsv9.6.0最新迪士尼任意源码文件上传漏洞

一、漏洞描述PHPCMS 9.6.0版本中的libs/classes/attachment.class.php文件存在漏洞,该漏洞源于PHPCMS程序在下载远程/本地文件时没有对文件的类型做正确的校验。远程攻击者可以利用该漏洞上传并执行任意的PHP代码【阿酋联源码论坛：aqiulian.com】迪士尼4.0源码Q212303635。二、漏洞影响版本PHPCMS 9.6.0三、漏洞环境搭建...