Car Rental System 安全漏洞

漏洞信息详情

Car Rental System是印度AMEY THAKUR个人开发者的一个汽车租赁系统。

Car Rental System v1.0版本存在安全漏洞，该漏洞源于Add Car组件缺少文件上传的限制。攻击者利用该漏洞可以上传webshell并执行任意代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://projectworlds.in/free-projects/php-projects/car-rental-project-in-php-and-mysql/

来源:MISC

链接:https://github.com/D4rkP0w4r/CVEs/blob/main/Car%20Rental%20System%20Upload%20%2B%20RCE/POC.md

暂无

暂无