首页
乌托邦
搞事情
资源分享
  2022年03月12日
【Vulfocus解题复现】typesetter 文件上传 （CVE-2020-25790）
漏洞概述 描述: Typesetter CMS 内容管理系统是Php源码频道下深受用户喜爱的软件。 Typesetter CMS 存在代码问题漏洞，该漏洞源于允许管理员通过ZIP归档中的. PHP文件上传和执行任意PHP代码。 账号密码： admin/admin 解题过程 1、打开靶场环境，访问漏洞页面，并点击登录，用户名/密码：admin/admin 2、点击已上传的档案 这里...