提出 #251277: saysky ForestBlog 2023-12-13 Arbitrary file upload
| タイトル | saysky ForestBlog 2023-12-13 Arbitrary file upload |
|---|---|
| 説明 | 标题:ForestBlog ./admin/upload/img接口 存在任意文件上传漏洞 概述:ForestBlog 中发现了一个被归类为严重的漏洞。这会影响文件\controller\admin\UploadFileController.java。对非法后缀的过滤被绕过导致任意文件上传漏洞 咨询:https://github.com/daydust/vuln/blob/main/ForestBlog/Arbitrary_File_Upload_Vulnerability.md |
| ユーザー | daylightqc (UID 59735) |
| 送信 | 2023年12月12日 17:35 (3 年 ago) |
| モデレーション | 2023年12月16日 09:38 (4 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 248247 [saysky ForestBlog 迄 20220630 Image Upload /admin/upload/img filename 特権昇格] |
| ポイント | 16 |