SiteMagic CMS 4.4.2 上的无限制文件上传漏洞

本仓库描述了如何利用 SiteMagic CMS 4.4.2 上的无限制文件上传漏洞

---

关于 SiteMagic CMS 4.4.2

网站：https://sitemagic.org/ 下载：https://sitemagic.org/Download.html

---

PoC - 利用 SiteMagic CMS 4.4.2 上的无限制文件上传漏洞

FrmUpload.class.php 未对可上传到网站的文件类型进行校验，从而允许上传 application/x-php 文件，例如 ".php"

03

此 PoC 中上传的文件托管在：http://sejalivre.org/sitemagic/files/images/info.php