odlican.net cms 1.5 - Remote File...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
##1. 漏洞分析 upload.php ```php if ( isset($_POST['pokreni'])){ $target_path = "files/"; $target_path = $target_path . basename( $_FILES['uploadedfile']['name']); if(move_uploaded_file($_FILES['uploadedfile']['tmp_name'], $target_path)) {echo "Datoteka ". basename( $_FILES['uploadedfile']['name']). " je snimljena na server";} else{ echo "Došlo je do greške pokušajte ponovno!";} } ``` ##2. 漏洞利用 http://[host]/upload.php 直接任意文件上传
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
