【漏洞复现】友点cms-image_upload文件上传漏洞复现

admin 2024年2月21日23:35:57评论40 views字数 520阅读1分44秒阅读模式
【漏洞复现】友点cms-image_upload文件上传漏洞复现

关注SCA御盾
共筑网络安全

(文末见新年活动)

【漏洞复现】友点cms-image_upload文件上传漏洞复现

SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

01
产品描述

【漏洞复现】友点cms-image_upload文件上传漏洞复现

友点CMS是一款高效且灵活的网站管理系统,它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人,都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板,方便用户按需调整。同时,它具备强大的SEO功能,能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置,适应国际化需求。总的来说,友点CMS是网站建设的理想选择,既高效又易用。

02
Fofa语法

【漏洞复现】友点cms-image_upload文件上传漏洞复现

app="友点建站-CMS"
03
漏洞复现
python3 main.py -f url.txt -p youdiancms-image_upload-file-upload  

【漏洞复现】友点cms-image_upload文件上传漏洞复现

【漏洞复现】友点cms-image_upload文件上传漏洞复现

【漏洞复现】友点cms-image_upload文件上传漏洞复现

漏洞批量扫描脚本与poc

原文始发于微信公众号(SCA御盾):【漏洞复现】友点cms-image_upload文件上传漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月21日23:35:57
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞复现】友点cms-image_upload文件上传漏洞复现https://cn-sec.com/archives/2507688.html

发表评论

匿名网友 填写信息

  • 目录
  • 在线咨询

    13688888888
    QQ在线咨询

    微信

    微信
  • CN-SEC 中文网

    本页二维码