mirror of
https://github.com/Mr-xn/Penetration_Testing_POC.git
synced 2026-05-07 21:12:34 +08:00
copilot-swe-agent[bot]
718 B
718 B
前言
OKLite v1.2.25 存在任意文件上传漏洞
漏洞简介
Ethan发现OKLite v1.2.25 存在任意文件上传漏洞（需要登录后台）
漏洞危害
直接上传getshell
影响范围
产品
OKLite
版本
OKLite v1.2.25 版本
组件
OKLite
漏洞复现
登录后台，点击模块管理
编辑一个测试文件test.php,压缩为test.zip上传。
然后导入模块
点击开始上传，上传shell生成在解压主目录下面
访问http://127.0.0.1:8888/1.2.25/data/cache/test.php
