某cms代码注入漏洞复现与分析
# Kodbox 1.47 命令注入漏洞分析与复现指南
## 漏洞概述
Kodbox 是一款功能丰富的私有云在线文档管理系统，可作为网络文件管理器和网页代码编辑器使用。在版本低于1.48的系统中存在一个命令注入漏洞，攻击者可通过精心构造的请求在服务器上执行任意命令。
**漏洞影响版本**：Kodbox < 1.48
**漏洞文件**：`plugins/officeViewer/controller/libreOffice/index.class.php`
**漏洞类型**：命令注入
2025-08-18 12:43:04
0