3 matches found
JCMS /usr/lib/lua/luci/controller/api/system.lua 任意文件下载漏洞
JCMS在代码/usr/lib/lua/luci/controller/api/system.lua中直接从url中获取filename参数,并直接下载,最终导致任意文件下载漏洞。 JCMS...
7.1AI score
SaveExploits0
20
3 matches found
JCMS /usr/lib/lua/luci/controller/api/system.lua 任意文件下载漏洞
JCMS在代码/usr/lib/lua/luci/controller/api/system.lua中直接从url中获取filename参数,并直接下载,最终导致任意文件下载漏洞。 JCMS...