網站後臺」空降」了一個管理員

*本文作者：sjy93812，本文屬 FreeBuf 原創獎勵計劃，未經許可禁止轉載。 新的一年開始了，發點小福利。無意間發現了一個影響phpcms最新版本的漏洞。最近我一個使用phpcms框架搭建的系統，無故多出了一個超級管理員。確定不是出於本意添加的，然後聯想到可能是這個框架中可能是存在SCRF漏洞，但是去看添加管理員的數據包的時候貌是有防CSRF的字符串，那麼這個管理員從哪裏來的呢？ 然後我

>>阅读原文<<