gxlcms 文件读取 （CVE-2018-14685）
| ID： | 16468 |
|---|---|
| 标题： | gxlcms 文件读取 （CVE-2018-14685） |
| 描述： | gxlcms 文件读取 （CVE-2018-14685） vulfocus/gxlcms-cve_2018_14685:one Gxlcms是一套企业网站创建系统。 Gxlcms 1.1.4版本中的www/Lib/Lib/Action/Admin/TplAction.class.php文件的‘add’函数存在安全漏洞。远程攻击者可通过发送特制的index.php?s=Admin-Tpl-ADD-id请求利用该漏洞读取任意文件。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索gxlcms 文件读取 （CVE-2018-14685） |