关键漏洞信息 受影响产品 Projectworlds GreenCMS Project V2.3 漏洞类型 文件无限制上传 影响版本 V2.3 漏洞文件 /index.php?m=admin&c=media&a=fileconnect 根本原因 由于 文件中的无限制上传功能，攻击者可以利用此漏洞上传恶意文件（如PHP、ASP脚本），从而获得服务器控制权、访问敏感数据、执行恶意操作等。 描述 攻击者无需登录或授权即可利用此漏洞。通过上传恶意文件，攻击者可以绕过系统安全机制，导致系统安全性和数据机密性受损。 漏洞位置和POC 位置: Payload: 建议修复措施 1. 严格文件类型验证：使用白名单机制进行文件类型检查。 2. 设置文件大小限制：防止大文件上传占用服务器资源。 3. 存储文件在Web根目录外：避免直接访问上传的文件。 4. 重命名上传文件：防止路径遍历攻击。 5. 定期安全审计：检查代码和相关配置，确保安全性。