CVE-2017-8912 CMS Made Simple命令執行

CVE-2017-8912 CMS Made Simple命令執行 1）瞭解命令執行漏洞，並且能夠從源碼中發現。 2）用eval處理函數，並且過濾不嚴導致命令執行。 實驗步驟 1.1）登錄網站 1.2）進入admin後臺弱口令登入 1.3）找到能夠添加的地址 1.4）點擊submit提交後 點擊設置項 1.5）點擊run後可以看到命令被執行當前中間件的權限是system 1.6）更改code區域測

>>阅读原文<<