野草 Weedcms v5.2.1 任意删除文件漏洞

  • A+
所属分类:lcx

    作者:心灵

    经典漏洞,来自经典对白看代码……

member.php

if($action=='edit_member_ok'){  //member.php?action=edit_member_ok
check_request();  //检查来路
        if(!check_login()){  //检测是否登录会员
                message(array('text'=>$language['please_login'],'link'=>'member.php'));
        }

...省略一堆无关东西

$member_photo_delete=empty($_POST['member_photo_delete'])?'':trim($_POST['member_photo_delete']);

..继续省略一堆无关东西

if(!empty($member_photo_delete)){
                        @unlink(ROOT_PATH."/uploads/".$member_photo_delete); //直接删除了

文章来源于lcx.cc:野草 Weedcms v5.2.1 任意删除文件漏洞

相关推荐: 讨论:如何获取一个网站的所有域名邮箱?暴力穷举?爬虫抓取?

求解如何获取一个网站的所有域名邮箱 saber (终极屌丝之路~) | 2014-08-18 10:05 如何获取一个网站的所有邮箱。 PS:现想到的办法,穷举获取域名邮箱前缀,以及爬出站点所有公布邮箱。 也许是小弟手上工具不给力,运气不佳,收效甚低。 求各位…

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: