CVE-2020-21653
| ID： | 14658 |
|---|---|
| 标题： | CVE-2020-21653 |
| 描述： | MyuCMS开源内容管理系统,采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展 其2.2版本中admin.php/index/sj方法存在SSRF漏洞, 可造成任意文件读取. |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 MyuCMS 2.2版本中admin.php/index/sj方法存在SSRF漏洞，可通过构造title=file:///../../../../../flag的POST请求读取任意文件。利用curl命令发送请求后，系统会将文件保存为runtime/myucms/shengji.zip，下载并修改后缀为txt即可查看flag 2。 https://blog.csdn.net/qq_61155646/article/details/137975129 |