
Этот репозиторий описывает, как эксплуатировать уязвимость неограниченной загрузки файлов в SiteMagic CMS 4.4.2
В этом репозитории описано, как использовать уязвимость неограниченной загрузки файлов в SiteMagic CMS 4.4.2
Веб-сайт: https://sitemagic.org/ Скачать: https://sitemagic.org/Download.html
Файл FrmUpload.class.php не обрабатывает типы файлов, которые можно загружать на веб-сайт, что позволяет загружать файлы application/x-php, такие как «.php»
03
Файл, загруженный в рамках этой PoC, размещён здесь: http://sejalivre.org/sitemagic/files/images/info.php