0x00 漏洞编号
CVE-2024-2561
0x01 危险等级
-
高危
0x02 漏洞概述
74CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码，提供完善的人才招聘网站建设方案。
0x03 漏洞详情
CVE-2024-2561
漏洞类型：文件上传
影响：接管服务器
简述：74cmsSE 3.28.0版本中存在任意文件上传漏洞，受影响的组件是企业logo处理程序的文件/controller/company/Index.php#sendCompanyLogo中的sendCompanyLogo函数，通过操纵参数imgBase64可以导致无限制的文件上传。
0x04 影响版本
- 74cmsSE 3.28.0
0x05 POC
https://gist.github.com/Southseast/9f5284d8ee0f6d91e72eef73b285512a
仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
0x06 修复建议
更新版本至最新版本，建议用户关注官网动态：https://www.74cms.com/
CVE-2024-2561
0x01 危险等级
-
高危
0x02 漏洞概述
74CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码，提供完善的人才招聘网站建设方案。
0x03 漏洞详情
CVE-2024-2561
漏洞类型：文件上传
影响：接管服务器
简述：74cmsSE 3.28.0版本中存在任意文件上传漏洞，受影响的组件是企业logo处理程序的文件/controller/company/Index.php#sendCompanyLogo中的sendCompanyLogo函数，通过操纵参数imgBase64可以导致无限制的文件上传。
0x04 影响版本
- 74cmsSE 3.28.0
0x05 POC
https://gist.github.com/Southseast/9f5284d8ee0f6d91e72eef73b285512a
仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
0x06 修复建议
更新版本至最新版本，建议用户关注官网动态：https://www.74cms.com/
- 74cmsSE 3.28.0
0x05 POC
https://gist.github.com/Southseast/9f5284d8ee0f6d91e72eef73b285512a
仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
0x06 修复建议
更新版本至最新版本，建议用户关注官网动态：https://www.74cms.com/
© 版权声明
本站所有内容（包括但不限于文字、图片、视频等）均受到版权法保护，归作者所有，未经授权不得转载、复制或用于其他任何商业目的。 转载请注明出处，并保留原文链接。对于未经授权的使用，我们将保留追究法律责任的权利。
THE END
暂无评论内容