bloofoxCMS v0.5.2.1 后台任意文件上传漏洞

最新推荐文章于 2025-03-27 22:10:56 发布

zzgslh

最新推荐文章于 2025-03-27 22:10:56 发布

阅读量663

点赞数 1

分类专栏：文件上传文章标签： php

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/zzgslh/article/details/112306611

版权

文件上传专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了bloofoxCMS 0.5.2.1版本存在的一个严重文件上传漏洞，攻击者可利用此漏洞上传任意PHP文件至服务器。步骤包括使用默认凭证登录后台，上传木马到/media/images/ma.php，最终成功解析。目前官方未发布修复补丁，建议临时解决方案为删除受影响模块。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【漏洞描述】

bloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。bloofoxCMS 0.5.2.1存在文件上传漏洞。攻击者通过登录后台在/admin/index.php?mode=tools&page=upload处，可上传任意的php文件至服务器。

【漏洞发现】

CMS下载地址：https://www.bloofox.com/download.21.html

1.使用默认用户名密码admin/admin登录后台。
在这里插入图片描述
选择Admincenter.

2.选择上传文件模块。

3.上传木马文件，路径是/media/images/ma.php。

4.访问，解析成功。

【漏洞防御】

官方暂未发布新版本，建议删除该模块。

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。