您现在的位置是：首页 > cms教程 > 易优cms教程易优cms教程

易优cms后台RCE任意文件上传漏洞

争赵2025-04-03易优cms教程已有人查阅

导读前言EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建

前言
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。易优cms v1.3.7后台插件模块存在代码执行漏洞。正文
Weapp.php文件中的create()方法接收了请求中的参数，过滤后直接存入php配置文件中，但是由于过滤不严，导致可以直接写入代码进去并执行。
写入到配置文件中
复现
登陆后台后，先开启插件功能
构造如下所示请求
再访问后台时
可结合csrf使用
后台任意文件上传
在Weapp.php文件中的upload()方法中可以上传zip文件，并会自动解压到一个文件夹名是随机md5值的文件夹下
在后台开启插件功能，上传zip文件，zip中有php一句话木马以及一个任意图片(图片内容无所谓，正常图片即可，但是必须得有)
上传后，虽然会返回错误信息，但是实际上后台已经解压了zip文件
可以看到，文件已经解压到了一个名字是md5值的文件夹下
访问内容管理模块，任意选择一个产品进行编辑，再图片集处可以上传图片，选择在线管理，可以在左侧看到该文件夹名
直接访问该文件夹下的php一句话木马文件即可。

本文标签：

很赞哦！ ()

上一篇：易优CMS标签channel用法介绍

下一篇：易优CMS标签arclist使用方法介绍

图文教程

相关源码

帝国cms7.5大型游戏资讯门户网站源码免费下载本模板基于帝国CMS7.5内核开发，为大型游戏资讯门户网站设计。模板自带响应式手机版，适配多种终端设备。内容架构针对游戏行业特点优化，支持游戏资讯、评测、攻略等内容类型的发布与管理。查看源码
(PC+WAP)激光水幕音乐喷泉设备工程网站源码下载本模板基于PbootCMS系统开发，为喷泉设备工程类企业设计，特别适合展示音乐喷泉、激光水幕等水景艺术项目。采用响应式技术，确保各类工程案例在不同设备上都能呈现视觉效果。查看源码
(带手机版)绿色生态农业种植农产品网站pbootcms源码下载本模板基于PbootCMS内核开发，为生态农业企业量身打造，适用于农业种植、有机农场、农产品电商等业务场景。模板设计充分体现绿色环保理念，突出农业特色，同时保持简洁大气的视觉效果，帮助农业企业建立专业形象。查看源码
(自适应响应式)蓝色律师事务所法务团队网站pbootcms模板为律师事务所和法律服务机构打造的专业网站模板，展现法律专业性与权威性，手工编写标准DIV+CSS代码，结构清晰优化，确保高效运行，自动适配电脑、平板和手机等各类设备，提供更好浏览体验查看源码
pbootcms(自适应)SEO优化排名服务公司网站模板核心定位为SEO排名服务商打造的营销型网站框架，集成PbootCMS开源系统的高效管理能力与SEO最佳实践方案，助力企业快速建立专业的技术服务形象。查看源码
帝国cms淘宝客京东联盟网站整站源码下载本模板基于帝国CMS内核深度开发，为淘宝客行业量身定制。随着腾讯微信与淘宝生态的互联互通，淘宝客链接现可在微信、QQ等平台直接分享，为推广带来更多便利。模板特别优化了店铺推广功能，有效避免商品下架导致的链接失效问题，同时支持京东联盟等多平台商品推广。查看源码