Pre Projects Pre Real Estate Listings 'profile.php' 任意文件上传漏洞

日期: 2009-08-24 | 影响软件: Pre Projects Pre Real Estate Listings | POC: 否

Pre Projects Pre Real Estate Listings中的profile.php存在未限制文件上传漏洞。远程认证用户可以通过上传一个带有可执行性扩展名的文件作为一个侧面标识，然后再借助一个对re_images/中的文件的直接请求来访问它，从而实现任意代码执行。

暂无