CVE-2019-16132 OKLite v1.2.25 任意文件刪除漏洞

版本

OKLite v1.2.25

前提條件

需要登錄後臺面板

漏洞利用

在主目錄下創建一個index.txt用來測試

登錄後台，在設置->風格管理

點擊文件管理

隨便刪除一個文件，點擊抓包，修改title參數為../../test.txt

發送請求，主目錄下的test.txt已被刪除