Zeeways ZEEPROPERTY 1.0的viewprofile.php中的无限制文件上传漏洞,远程攻击者可以通过上传一个具有可执行的扩展名的文件(例如,一个剖面图编辑操作中的图片文件),然后再通过一个直接的对companylogo/的文件的直接请求来访问相关文件,以执行任意代码。
Zeeways ZEEPROPERTY 1.0的viewprofile.php中的无限制文件上传漏洞,远程攻击者可以通过上传一个具有可执行的扩展名的文件(例如,一个剖面图编辑操作中的图片文件),然后再通过一个直接的对companylogo/的文件的直接请求来访问相关文件,以执行任意代码。