wPortfolio '/admin/upload_form.php' 任意文件上传漏洞

2008-11-26 wPortfolio PoC No

Description

wPortfolio是一个基于PHP和Mysql的发布图片库的内容管理系统。wPortfolio 0.3 及其早期版本的admin/upload_form.php中存在无限制文件上传漏洞。远程攻击者可以借助上传一个具有可执行扩展名的文件并在admin/tmp/中的文件提交一个直接请求来访问该文件，以执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References