0x00 环境准备
CLTPHP官网:
网站源码版本:CLTPHP内容管理系统5.5.3版本
程序源码下载:/chichu/cltphp
默认后台地址: http://127.0.0.1/admin/login/index.html
默认账号密码: 后台登录名:admin 密码:admin123
测试网站首页:
0x01 代码分析
1、漏洞文件位置:/app/user/controller/UpFiles.php 第5-25行:
在这段函数中,未经用户权限验证,获取表单内容,存在越权绕过上传的情况。我们继续跟进move函数:
2、文件位置:/think/library/think/File.php 第329-377行:
如果觉得《【代码审计】CLTPHP_v5.5.3 前台任意文件上传漏洞》对你有帮助,请点赞、收藏,并留下你的观点哦!