CVE-2020-10560 OSSN任意文件读取漏洞复现

【漏洞详情】 CVE-2020-10560 OSSN任意文件读取漏洞,问题出如今Open Source Social Network(OSSN)5.3及以前版本中。攻击者可经过对Site_Key实施暴力破解攻击来为components/OssnComments/ossn_com.php和libraries/ossn.lib.upgrade.php插入特制的URL,而后利用该漏洞读取任意文件。 【环
相关文章
相关标签/搜索