svnWebUI

svnWebUI copied to clipboard

The svnwebui system has an arbitrary file deletion vulnerability

1

com.cym.controller.UserController#importOver The system did not perform a security check on the parameter dirTemps,which allowed attackers to construct payloads and cause arbitrary file deletion  step in FileUtil.del,which could delete any...

Niiiiko

希望可以增加一个当前选中目录的拉取地址的显示和复制的功能（可以拉取指定目录下的文件），类似于GitHub拉取代码界面，辛苦啦！ [  ](url)

KeXov

请问可以开放设置提交日志模板吗？客户端可以自行设置提交时的修改日志模板，但在服务端设置好会比较方便。

FuzzyPt233

可以支持一下api嘛？比如说传入用户名和svn路径就自动给用户开通指定路径的访问权限这种

1

可以支持一下api嘛？比如说传入用户名和svn路径就自动给用户开通指定路径的访问权限这种……

msconf

详细利用过程参考 https://github.com/moonfor/CVE_Q/blob/main/svnwebui/%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%88%A0%E9%99%A4%2B%E8%AF%BB%E5%8F%96.md

moonfor

之前创建了一个OnlyTest的仓库，里面有一个logs文件夹，后来删除了又重建了OnlyTest仓库，然后查看文件里面创建文件夹“trunk”：  但点击确定后，显示的是之前的logs文件夹：  感觉像是没删除干净一样！然后本地修改提交也有问题，提交成功但新增的文件不在服务器上！

WuGUOJ

已有仓库和用户不能完整继承

am-zxm

二级目录授权

4

全体授权，是否可以添加二级目录的权限

PandaEgg