webuploader-0.1.15-Demo

webuploader-v-0.1.15 コンポーネントにファイルアップロードの脆弱性（未認証） 概要：Baidu WebUploaderコンポーネントにファイルアップロードの脆弱性が存在します。この脆弱性は、WebUploaderコンポーネントのアップロードページがファイルタイプまたはファイル拡張子のフィルタリングを厳格に行っていないことに起因します。攻撃者はこの脆弱性を利用して、スクリプトファイルを直接アップロードするか、制限を簡単にバイパスしてアップロードし、システムコマンドを実行してWebサイトのサーバー権限を取得できます。 server/preview.php if...