将博

2012 年 4 月 7 日

JumbotCms 3.1-3.3 遍历目录漏洞

由于工作关系检测某站的时候发现的他的URL比较特别 有个cmsfile的目录 ;扫了下目录 发现有fck 因为版本比较低,可以遍历目录
 
百度了一下没有人发,就发一下吧 比较低级的漏洞 ,一些政府和教育机构用的比较多
 
 

进一步了解