某CMS2.4代码审计
# ClassCMS 2.4 远程文件下载漏洞分析与利用
## 漏洞概述
ClassCMS 2.4 版本在后台管理系统中存在一个远程文件下载漏洞，攻击者可以通过构造特殊的URL绕过主机名验证，实现任意文件下载并解压，最终可能导致远程代码执行。
## 漏洞位置
后台管理模块中的"应用管理->应用下载"功能：
```
http://[target]/admin666?do=shop:downloadClass&ajax=1
```
## 漏洞条件
1. 需要后台管理员权限
2. 目标服务
2025-08-28 11:54:05
0