CVE-2019-8933
| ID： | 14685 |
|---|---|
| 标题： | CVE-2019-8933 |
| 描述： | Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功用。 DedeCMS 5.7SP2版本中存在漏洞。远程攻击者可经过在添加新模板时，将文件名../index.html更改成../index.php应用该漏洞向uploads/目录上传.php文件并执行该文件。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | flag-{bmha9e4a143-1a50-4b7c-9119-48e810a832f4} |
| writeup： | https://blog.csdn.net/m0_74559567/article/details/136726027 |