漏洞描述
Discuz! 4.0 rc4不能正确地限制上传至服务器的文件的类型。这使得远程攻击者可以借助于包含".php.rar"的文件名或其它多个包括".php"的扩展名执行任意命令。
Discuz! 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- CNVD-2019-22239: Discuz!ML 3.x 任意代码执行
- wooyun-2010-080723: Discuz Command Execution
- POC CVE-2020-24186: WordPress wpDiscuz <=7.0.4 - Remote Code Execution
- POC discuz-v72-sqli: Discuz V72 sqli
- POC discuz-wechat-plugins-unauth: Discuz Wechat Plugins Unauth
- POC CVE-2020-13640: wpDiscuz <= 5.3.5 - SQL Injection
- Discuz admin_db.php SQL注入漏洞
- Discuz 后台弱口令漏洞
- Discuz 7.x/6.x 全局变量防御绕过导致代码执行
- Wordpress插件wpDiscuz任意文件上传（未授权）
- Discuz ML! V3.X 代码注入漏洞(CVE-2019-13956)
- Discuz 无条件SSRF
- Discuz 7.2 admincp.php-反射型XSS漏洞