| タイトル | JosephChuks php-file-manager-with-code-editor (The Kinsmen File Manager v3.0) latest (main branch, filemanager.php) Unrestricted File Upload (CWE-434) |
|---|
| 説明 | 亲属文件管理器 v3.0（filemanager.php）允许未经认证的任意文件上传，从而导出远程代码
执行。
第948行的上传处理程序处理文件上传时无需任何身份验证检查。28号线的配置
设置“allowed_extensions” => [“*”]，允许包括.php在内的所有文件类型。文件存储在网页服务器下
文档根（第23行：$root_path = $_SERVER['DOCUMENT_ROOT']），使其通过HTTP直接访问。
易受攻击的代码路径：
1. 第22行：$username = “joe”——定义但未被验证
2. 第23行：$root_path = $_SERVER['DOCUMENT_ROOT']
3. 第28行：“allowed_extensions” => [“*”]
4. 第948行：如果 （isset（$_FILES[“files”））） — 无认证门
5. 第1007行：move_uploaded_file（$files[“tmp_name”）[$i]，$filePath）
PoC：POST 多部分表单，带有.php文件进行 filemanager.php，然后通过 HTTP 访问上传文件执行
任意操作系统命令，作为网页服务器用户。
CVSS 3.1：10.0 （AV：N/AC：L/PR：N/UI：N/S：C/C：H/I：H/A：H |
|---|
| ソース | ⚠️ https://github.com/JosephChuks/php-file-manager-with-code-editor |
|---|
| ユーザー | milocat (UID 99840) |
|---|
| 送信 | 2026年07月20日 05:02 (2 月 ago) |
|---|
| モデレーション | 2026年09月22日 08:29 (2 months later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 408347 [JosephChuks php-file-manager-with-code-editor 迄 3.0 filemanager.php move_uploaded_file files 特権昇格] |
|---|
| ポイント | 20 |
|---|