webuploader-0.1.15-Demo

webuploader-v-0.1.15 组件存在文件上传漏洞未授权 简介：百度WebUploader组件存在文件上传漏洞。该漏洞是由于WebUploader组件上传页面对文件类型或文件扩展名过滤不严所致，攻击者可利用漏洞直接上传或简单绕过限制上传脚本文件，执行系统命令，获取网站服务器权限。 server/preview.php if pregmatch"^data:image/\w+;base64,.$", $src, $matches $previewUrl = sprintf "%s://%s%s", isset$SERVER'HTTPS' && $SERVER'HTTPS' !=...