005-PbootCMS v2.0.7 默认数据库下载.md

518 B / 2021-07-17 00:01:24

    # PbootCMS v2.0.7 默认数据库下载

### 一、漏洞简介

### 二、漏洞影响

PbootCMS v2.0.7

### 三、复现过程

默认的数据库路径是/data/pbootcms.db，且data目录下没有进行任何的判断，后台也没有提供修改数据库路径的功能，所以可直接下载。

`https://url/data/pbootcms.db`

![](images/15892015499384.png)


下载后用sqlite3打开就可以得到用户的hash，hash使用的是`md5(md5($pass))`生成的。

**参考链接**


https://xz.aliyun.com/t/7628