声明

该文章为转载总结文章，如有侵权，请联系JoCatWFY@163.com

前言

OKLite v1.2.25 存在任意文件上传漏洞

漏洞简介

Ethan发现OKLite v1.2.25 存在任意文件上传漏洞（需要登录后台）

漏洞危害

直接上传getshell

影响范围

产品

OKLite

版本

OKLite v1.2.25 版本

组件

OKLite

漏洞复现

登录后台，点击模块管理
16.png

编辑一个测试文件test.php,压缩为test.zip上传。
17.png

然后导入模块

18.png

点击开始上传，上传shell生成在解压主目录下面

19.png

20.png

访问http://127.0.0.1:8888/1.2.25/data/cache/test.php

21.png