提交 #423495: Hoosk Hoosk cms v1.7.1 Arbitrary code execution
| 标题 | Hoosk Hoosk cms v1.7.1 Arbitrary code execution |
|---|---|
| 描述 | When install the Hoosk,you can put the code ')phpinfo();// in the SiteUrl,then,visit the /config.php,you can get the phpinfo page |
| 来源 | ⚠️ https:/ |
| 用户 | rainfo (UID 76150) |
| 提交 | 2024-10-14 17時08分 (2 年前) |
| 管理 | 2024-10-23 07時45分 (9 days later) |
| 状态 | 重复 |
| VulDB条目 | 123782 [Hoosk 1.7.0 Installation config.php SiteUrl 权限提升] |
| 积分 | 0 |