BLOG 'image_upload.php' 任意文件上传漏洞

日期: 2008-12-27 | 影响软件: PHP | POC: 否

漏洞描述

KafooeyBlog 1.55b版本的lib/image_upload.php中存在无限制文件上传漏洞。远程攻击者通过上传一个具有可执行扩展名的文件并通过对该文件提交一个直接请求来读取，以执行任意代码。

暂无