Finecms 5.0.10 任意文件上传漏洞

一、漏洞简介

二、漏洞影响

Finecms 5.0.10

三、复现过程

用十六进制编辑器写一个有一句话的图片 去网站注册一个账号，然后到上传头像的地方。 抓包，把jepg的改成php发包。

可以看到文件已经上传到到/uploadfile/member/用户ID/0x0.php