AuraCMS mod/contak.php 任意文件上传漏洞

2007-09-18 AuraCMS mod PoC No

Description

AuraCMS 2.1中的mod/contak.php存在不限制文件上传漏洞，远程攻击者可以借助image参数上传并执行任意PHP文件，该操作把文件放入files/下。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References