SiteMagic CMS 4.4.2 における無制限のファイルアップロード

このリポジトリでは、SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性を悪用する方法について説明しています。

---

SiteMagic CMS 4.4.2 について

ウェブサイト: https://sitemagic.org/ ダウンロード: https://sitemagic.org/Download.html

---

PoC - SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性の悪用

FrmUpload.class.php は、Web サイトにアップロードできるファイルタイプを処理しないため、「.php」などの application/x-php ファイルのアップロードが許可されます。

03

この PoC でアップロードされたファイルは、http://sejalivre.org/sitemagic/files/images/info.php でホストされています。