CVE-2019-16113 利用代码公开
热点事件持续更新
CVE-2019-16113 利用代码公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Sploitus 公开了 CVE-2019-16113 的利用代码，针对 /admin/ajax/upload-images 接口的 uuid 查询参数。该参数存在目录遍历，攻击者可借此将 .htaccess 或 PHP shell 等恶意载荷写入服务器任意位置。 公开信息未说明受影响产品与版本区间、是否需要认证及 CVSS 分数。
AI 根据报道生成 · 58 分钟前更新
最新进展10月24日 02:25
CVE-2019-16113 利用：/admin/ajax/upload-images 的 uuid 参数目录遍历任意文件上传报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合CVE-2019-16113 利用：/admin/ajax/upload-images 的 uuid 参数目录遍历任意文件上传
CVE-2019-16113 的利用针对 /admin/ajax/upload-images 接口的 uuid 查询参数，该参数存在目录遍历，可让攻击者将恶意载荷（如 .htaccess 或 PHP shell）写入服务器任意位置。原文未说明受影响产品与版本区间、是否需要认证及 CVSS 分数。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。