v1n1v131r4/unrestricted-file-upload-on-sitemagic-cms-4.4.2يصف هذا المستودع كيفية استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2
يشرح هذا المستودع كيفية استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2
الموقع: https://sitemagic.org/ التحميل: https://sitemagic.org/Download.html
لا يتعامل FrmUpload.class.php مع أنواع الملفات التي يمكن رفعها إلى الموقع، مما يسمح برفع ملفات application/x-php مثل ".php"
03
الملف الذي تم رفعه في هذا الـ PoC مستضاف هنا: http://sejalivre.org/sitemagic/files/images/info.php
