漏洞预警 | 74cmsSE任意文件上传漏洞

05811

0x00 漏洞编号

CVE-2024-2561

0x01 危险等级

  • 高危

0x02 漏洞概述

74CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码，提供完善的人才招聘网站建设方案。

图片

0x03 漏洞详情

CVE-2024-2561
漏洞类型：文件上传
影响：接管服务器
简述：74cmsSE 3.28.0版本中存在任意文件上传漏洞，受影响的组件是企业logo处理程序的文件/controller/company/Index.php#sendCompanyLogo中的sendCompanyLogo函数，通过操纵参数imgBase64可以导致无限制的文件上传。

0x04 影响版本

  • 74cmsSE 3.28.0

0x05 POC

https://gist.github.com/Southseast/9f5284d8ee0f6d91e72eef73b285512a
仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方暂未发布漏洞修复版本，建议用户关注官网动态：https://www.74cms.com/

文章版权声明 1、本网站名称：Happy峰安全运营之路
2、本站永久网址：https://blog.chenjiangfeng.com
3、本站发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
4、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
5、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
6、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
7、根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途

© 版权声明
本站所有内容（包括但不限于文字、图片、视频等）均受到版权法保护，归作者所有，未经授权不得转载、复制或用于其他任何商业目的。 转载请注明出处，并保留原文链接。对于未经授权的使用，我们将保留追究法律责任的权利。
THE END
漏洞通告
喜欢就支持一下吧
点赞11打赏 分享
Happy峰的头像-Happy峰
NTP服务部署-Happy峰
NTP服务部署
NTP服务部署
5年前 77
【漏洞通告】DataEase反序列化漏洞（CVE-2024-23328）-Happy峰
【漏洞通告】DataEase反序列化漏洞（CVE-2024-23328）
【漏洞通告】DataEase反序列化漏洞（CVE-2024-23328）
3个月前 73
AWVS部署-Happy峰
AWVS部署
AWVS部署
2年前 69
BurpSuite全平台破解通用-Happy峰
BurpSuite全平台破解通用
BurpSuite全平台破解通用
7个月前 67
使用PXE+Kickstart无人值守安装服务。-Happy峰
使用PXE+Kickstart无人值守安装服务。
使用PXE+Kickstart无人值守安装服务。
5年前 64
Windows之启动项-Happy峰
Windows之启动项
Windows之启动项
2年前 63
相关推荐
【漏洞通告】DataEase反序列化漏洞（CVE-2024-23328）-Happy峰
【漏洞通告】DataEase反序列化漏洞（CVE-2024-23328）
【漏洞通告】DataEase反序列化漏洞（CVE-2024-23328）
3个月前 73
【漏洞通告】Linux kernel权限提升漏洞（CVE-2024-1086）-Happy峰
【漏洞通告】Linux kernel权限提升漏洞（CVE-2024-1086）
【漏洞通告】Linux kernel权限提升漏洞（CVE-2024-1086）
3个月前 61
漏洞预警 | 74cmsSE任意文件上传漏洞-Happy峰
漏洞预警 | 74cmsSE任意文件上传漏洞
漏洞预警 | 74cmsSE任意文件上传漏洞
3个月前 58
【漏洞通告】Fortinet FortiClientEMS SQL注入漏洞（CVE-2023-48788）-Happy峰
【漏洞通告】Fortinet FortiClientEMS SQL注入漏洞（CVE-2023-48788）
【漏洞通告】Fortinet FortiClientEMS SQL注入漏洞（CVE-2023-48788）
3个月前 54
【漏洞预警】GeoServer后台文件上传致远程代码执行漏洞-Happy峰
【漏洞预警】GeoServer后台文件上传致远程代码执行漏洞
【漏洞预警】GeoServer后台文件上传致远程代码执行漏洞
3个月前 50
【漏洞通告】GhostRace CPU信息泄露漏洞（CVE-2024-2193）-Happy峰
【漏洞通告】GhostRace CPU信息泄露漏洞（CVE-2024-2193）
【漏洞通告】GhostRace CPU信息泄露漏洞（CVE-2024-2193）
3个月前 49
评论 抢沙发
头像
欢迎您留下宝贵的见解！
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][se][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
图片

    暂无评论内容