摘要: phpcms v9.6.0任意文件上传漏洞(CVE-2018-14399) 一、漏洞描述 PHPCMS 9.6.0版本中的libs/classes/attachment.class.php文件存在漏洞,该漏洞源于PHPCMS程序在下载远程/本地文件时没有对文件的类型做正确的校验。远程攻击者可以利用该 阅读全文
posted @ 2019-09-04 14:09 雨中落叶 阅读(6514) 评论(0) 推荐(2) 编辑