| タイトル | MuYucms has Arbitrary code execution vulnerability |
|---|
| 説明 | we can construct packets after logging in and we will read the config file, and then we can Specify the remote url to download the file and save the downloaded file to the specified location. then we can access the specified file directory and find that the code was successfully executed.
|
|---|
| ソース | ⚠️ https://github.com/MuYuCMS/MuYuCMS/issues/7 |
|---|
| ユーザー | kaga_cve (UID 41588) |
|---|
| 送信 | 2023年02月25日 07:39 (4 年 ago) |
|---|
| モデレーション | 2023年02月26日 13:20 (1 day later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 221805 [MuYuCMS 2.2 getFile.html url 特権昇格] |
|---|
| ポイント | 20 |
|---|