ScriptsFeed Auto Classifieds 任意文件上传漏洞

2009-08-12 ScriptsFeed Auto Classifieds PoC No

Description

ScriptsFeed Auto Classifieds的任意文件上传漏洞。 远程认证用户通过上传一个具有例如logo那样的可执行扩展名的一个文件并向cars_images/的文件提交一个直接请求来访问该文件,以执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities