CVE-2019-16132_OKLite_v1.2.25_任意文件刪除漏洞

# CVE-2019-16132 OKLite v1.2.25 任意文件刪除漏洞
==版本==
OKLite v1.2.25

==前提條件==
需要登錄後臺面板

==漏洞利用==
在主目錄下創建一個index.txt用來測試

登錄後台,在設置->風格管理

點擊文件管理

隨便刪除一個文件,點擊抓包,修改title參數為../../test.txt

發送請求,主目錄下的test.txt已被刪除

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容