phpcms2008sp4_UTF8_100510 网站管理系统信息泄露以及任意删除文件漏洞

2010-05-24T00:00:00
ID SSV:19680
Type seebug
Reporter Root
Modified 2010-05-24T00:00:00

Description

No description provided by source.

                                        
                                            
                                                注册普通会员账号 提交
http://www.wavdb.com/corpandresize/ui.php?http://www.wavdb.com/uploadfile/2010/0524/20100524094447855.jpg
并查看cookie信息,将会发现路径信息,并且可进行任意文件删除操作