彩虹外链网盘_v4.0_后台任意文件删除漏洞

# 彩虹外链网盘 v4.0 后台任意文件删除漏洞

======================================

一、漏洞简介
————

二、漏洞影响
————

彩虹外链网盘 v4.0

三、复现过程
————

在admin.php传入act为del2,然后传入name为文件名就可以删除了

{width=”5.833333333333333in”
height=”2.5367639982502186in”}

调用的是storage.class.php中的delete函数然后掉用unlink,就不多说了

{width=”5.833333333333333in”
height=”2.5067563429571305in”}