源码地址：https://github.com/Studio-42/elFinder/releases/tag/2.1.58 得知是通过存档功能，传递name参数造成命令注入，然后进行抓包 可以看出是在connector.minimal.php文件中进行操作 在connector.minimal.php文件中发现，包含文件autoload.php 在autoload.php中，不确定在那个文件，不过通过名字大概率可以在elFinder...
CVE-2021-32682 是一个被发现的命令注入漏洞,它影响了使用 elFinder 文件管理器的应用程序。elFinder 是一个开源的 AJAX 文件管理器,广泛用于基于 Web 的文件共享和文件管理。这个漏洞允许攻击者通过构造特定的请求,向服务器注入并执行恶意命令,从而完全控制受影响的服务器。 CVE-2021-32682 与 elFinder 的关系 CV...
在elFinder 2.1.48及以前的版本中,存在一处参数注入漏洞。攻击者可以利用这个漏洞在目标服务器上执行任意命令,即使是最小化安装的elFinder。 这个漏洞的原因除了参数注入外,还有默认情况下的未授权访问,因此我们可以对elFinder增加权限校验,避免任意用户操作服务器上的文件,进而避免被执行任意命令。当然,升级版本到2.1....
elFinder 是一个开源的 web 文件管理器,使用 jQuery UI 用 JavaScript 编写。Creation 的灵感来自于 Mac OS X 操作系统中使用的 Finder 程序的简单性和便利性。 漏洞描述 该漏洞源于,在创建新的zip存档时,没有对name参数进行严格的过滤,导致参数被带入prox_open中执行,造成命令注入 影响版本 elFinder ...
漏洞分析 源码地址: https://github.com/Studio-42/elFinder/releases/tag/2.1.58 得知是通过存档功能,传递name参数造成命令注入,然后进行抓包 可以看出是在connector.minimal.php文件中进行操作 在connector.minimal.php文件中发现,包含文件autoload.php 在autoload.php中,不确定在那个文件,不过通过名字大概率可以在el...