(CVE-2019-16131)OKLite v1.2.25 任意文件上传漏洞

一、漏洞简介

Ethan发现OKLite v1.2.25 存在任意文件上传漏洞(需要登录后台)

漏洞有两处,分别为:module_control.php;plugin_control.php

二、漏洞影响

OKLite v1.2.25

三、复现过程

module_control.php

在模块管理管理处导入模块,这里只能上传zip文件。把恶意文件放在zip压缩包中上传:

(我这里是包含了一个shell.php,内容是phpinfo)

image

image

上传后又访问了另一个地址:

image

上传之后就可以在data\cache看到shell.php被解压出来了。

image

plugin_control.php

和前一个module_control有所不同的是,这里的zip文件夹必须是包含一个文件夹,文件夹中再包含恶意文件。

插件中心:

image

验证方式同前一个,就不重复了。

上传完成之后会访问另一个地址:

http://localhost/admin.php?c=plugin&f=unzip&id=1196&_noCache=0.08112707662168439&_=1570257969464

参考链接

https://xz.aliyun.com/t/6515#toc-6

零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2020-02-09 12:44:23

results matching ""

    No results matching ""