CVE-2023-33404

CVE-2023-33404 拥有 BlogEngine.NET CMS（版本 3.3.8.0 及更早版本）EditOwnPosts 权限的用户，能够将恶意文件上传到硬编码位置。 向 /api/upload 端点发送包含 action=video 参数的 POST 请求（如下截图所示）会触发文件上传过程。 首先，应用程序会检查用户是否拥有 EditOwnPosts 权限以继续视频上传，否则会报错。 如下截图所示，在第 101 和 105 行，应用程序为上传的文件设置了硬编码位置。之后，它调用名为 UploadVideo 的函数（第 107 行）。 UploadVideo...