关键信息 漏洞概述 漏洞名称: MaxSite CMS v109 文件写入漏洞 受影响版本: MaxSite CMS v109 漏洞类型: 文件写入漏洞 描述 MaxSite CMS v109 存在一个文件写入漏洞，攻击者可以通过 脚本利用该漏洞。 影响 攻击者可以利用此漏洞在服务器上写入任意文件，可能导致远程代码执行。 通过构造特定的请求，攻击者可以在目标系统上创建或覆盖文件。 利用条件 需要对 脚本有访问权限。 攻击者需要知道目标系统的具体路径和配置。 修复建议 更新 MaxSite CMS 至最新版本，以包含安全补丁。 审查并加固文件上传和处理功能，防止未授权的文件写入操作。 证明概念 (PoC) 总结 此漏洞允许攻击者通过 脚本在服务器上写入任意文件，存在严重的安全风险。建议尽快更新至最新版本并采取相应的安全措施。