PHPCMS_v9.6.2_任意文件下载

# PHPCMS_v9.6.2_任意文件下载

## Affected Version

– PHPCMS v9.6.1
– PHPCMS v9.6.2

## PoC

复现的时候需要注意两点:

1. 新安装的 PHPCMS_v9.6.2 目录 \PHPCMS_v9.6.2\caches\caches_commons\caches_data 缺少缓存模型文件 model.cache.php 可以通过复制 PHPCMS_v9.6.1 响应目录的文件得到。

2. 通过 xxx.php/ 的方式绕过文件后缀名检测需要在 PHP 版本为 5.2.x 时 才可以成功读取文件。

![poc.png](/static/baige/01-CMS漏洞/PHPCMS/PHPCMS_v9.6.2_任意文件下载/poc.png)

## References

1. http://www.lybbn.cn/data/datas.php?yw=176
2. https://www.seebug.org/vuldb/ssvid-93121

© 版权声明
THE END
喜欢就支持一下吧
点赞0赞赏 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容