【WD团队】【宝塔面板】米拓安全防护测试

显示全部楼层 · 2022-1-28 22:22:38

前台任意文件读取漏洞
影响版本
6.0-6.1
漏洞测试
Payload:

游客，如果您要查看本帖隐藏内容请回复

g/config_db.php

成功读取到了配置文件,可以更新版本进行漏洞防御,
也可以选择开启堡塔PHP安全防护进行漏洞拦截

重新发送漏洞包,已经成功拦截该恶意请求

因为版本不同使用的Payload不同,可以尝试一下其他的payload,看看会被拦截

游客，如果您要查看本帖隐藏内容请回复

可以说还是很强大的,此漏洞的所有版本都可以进行相应的拦截,如果此cms存在误报欢迎来反馈。

neige · 2022-1-29 17:02:48

支持，赞一个

千面萌萌 · 2022-1-30 06:09:27

秀起来~

天镜盗梦 · 2022-1-31 07:05:20

我是个凑数的。。。

半度微凉 · 2022-1-31 11:13:45

珍爱生命，果断回帖。

无量科技 · 2022-1-31 18:38:47

一直在看

千百渡 · 2022-2-1 13:04:58

垃圾内容，路过为证。

伴我多久 · 2022-2-4 09:07:38

我是个凑数的。。。