Maxsite CMS文件上传漏洞

POC

在 ~t/admin/options 添加 'php'

删除~/cms-108/uploads/.htaccess，有下面两种方式

一

选择要删除的页面

burp抓包，payload如下：

dir=../uploads/&deletefile=.htaccess

二：随便上传一个文件，勾选文件，burp抓包，点击删除，然后更改要删除的文件名为./.htaccess

接着直接上传php文件