Kooboo 安全漏洞 CVE-2021-36582 CNNVD-202109-975

10.0 AV AC AU C I A
发布： 2021-09-14
修订： 2024-11-21

Kooboo是一种新型的 Web 开发工具，能够开发静态页面或复杂的网站。 Kooboo CMS 2.1.1.0存在安全漏洞，该漏洞源于软件对于用户上传的文件缺乏有效的验证和过滤。攻击者可以上传一个远程shell(例如aspx)到服务器，然后调用它从受害服务器接收一个反向shell。文件被上传到/Content/Template/root/reverse-shell.apex并且可以简单地通过浏览该URL触发。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息