XAMPP远程命令执行漏洞

漏洞描述：

XAMPP v1.8.1 版本中存在安全漏洞，该漏洞源于程序没有正确限制对xampp/lang.PHP文件的访问。远程攻击者可通过‘WriteIntoLocalDisk’方法利用该漏洞修改xampp/lang.tmp文件，实施跨站脚本攻击。

漏洞利用条件:

程序没有正确限制对xampp/lang.php文件的访问

漏洞影响范围：

XAMPP v1.8.1

漏洞复现：

1.写入文件：http://123.58.224.8:19199/xampp/index.php

2.查看lang.tmp文件是否写入成功：

修复建议：

关注厂商升级补丁

来源地址：https://blog.csdn.net/weixin_46801402/article/details/127647224