SKCMS存在任意文件上传（可getshell） - 网站安全

早晨刚上QQ，就有提示信箱收到个邮件，推广代码的，看了下主站，SKCMS，不熟悉啊，于是官方下了份，发现存在上传 漏洞 ~~

官方HdhCmsTestelline.cn同样存在相同漏洞

 

上传漏洞，无需后台权限直接上传，无过滤，导致文件非法上传！ 

上传页面

 

上传个文件看看

 

看看传到哪去了

 

检验下成果

 

做好上传权限和过滤吧~

 

 

修复方案： 做好上传权限和过滤吧~ 

 

查看更多关于SKCMS存在任意文件上传（可getshell） - 网站安全的详细内容...