您现在的位置是：首页 > cms教程 > 易优cms教程易优cms教程
易优cms后台RCE任意文件上传漏洞
争赵2025-04-03易优cms教程已有人查阅
导读前言EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建
前言
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。易优cms v1.3.7后台插件模块存在代码执行漏洞。正文
Weapp.php文件中的create()方法接收了请求中的参数，过滤后直接存入php配置文件中，但是由于过滤不严，导致可以直接写入代码进去并执行。
写入到配置文件中
复现
登陆后台后，先开启插件功能
构造如下所示请求
再访问后台时
可结合csrf使用
后台任意文件上传
在Weapp.php文件中的upload()方法中可以上传zip文件，并会自动解压到一个文件夹名是随机md5值的文件夹下
在后台开启插件功能，上传zip文件，zip中有php一句话木马以及一个任意图片(图片内容无所谓，正常图片即可，但是必须得有)
上传后，虽然会返回错误信息，但是实际上后台已经解压了zip文件
可以看到，文件已经解压到了一个名字是md5值的文件夹下
访问内容管理模块，任意选择一个产品进行编辑，再图片集处可以上传图片，选择在线管理，可以在左侧看到该文件夹名
直接访问该文件夹下的php一句话木马文件即可。
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。易优cms v1.3.7后台插件模块存在代码执行漏洞。正文
Weapp.php文件中的create()方法接收了请求中的参数，过滤后直接存入php配置文件中，但是由于过滤不严，导致可以直接写入代码进去并执行。
写入到配置文件中
复现
登陆后台后，先开启插件功能
构造如下所示请求
再访问后台时
可结合csrf使用
后台任意文件上传
在Weapp.php文件中的upload()方法中可以上传zip文件，并会自动解压到一个文件夹名是随机md5值的文件夹下
在后台开启插件功能，上传zip文件，zip中有php一句话木马以及一个任意图片(图片内容无所谓，正常图片即可，但是必须得有)
上传后，虽然会返回错误信息，但是实际上后台已经解压了zip文件
可以看到，文件已经解压到了一个名字是md5值的文件夹下
访问内容管理模块，任意选择一个产品进行编辑，再图片集处可以上传图片，选择在线管理，可以在左侧看到该文件夹名
直接访问该文件夹下的php一句话木马文件即可。
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
eyoucms安全性怎么样，eyoucms安全吗
Eyoucms也一直把安全做为重中之重。一旦发现重大BUG或者是漏洞，将立即更新。并且每次版本升级Eyoucms企业网站管理系统都将安全做为第一要点。
易优cms怎么发布内容
快速添加内容只针对文章模型、产品模型、图片模型、下载模型等列表模型有效，其他模型内容编辑修改需要到栏目更改-“内容管理”里编辑;点击发布文档-快捷发布-选择需要添加的栏目
易优CMS标签links友情链接使用方法调用说明
【基础用法】标签：links描述：用于获取友情链接列表。用法：type='' 链接类型，text为文字链接，image为图片链接，all为全部链接groupid='' 链接分组ID，没有该属性系统调用默认分组
eyoucms易优模板前端怎么调用会员头像
有时候我们需要在易优模板前端调用会员头像，一般我们的写法是：{$field.users.head_pic}，但会有调用获取不到会员头像不显示的情况。
相关源码
-
(自适应响应式)双语LED照明灯饰灯具外贸网站pbootcms源码下载模板采用响应式设计，能自动适应手机、平板和电脑等多种设备屏幕，确保用户在不同设备上都能获得良好的浏览体验。同一后台管理，数据实时同步，操作简便高效。查看源码 -
(自适应)游泳馆泳池水处理器设备pbootcms网站模板免费下载专注服务于泳池水处理设备制造商、泳池系统工程商等企业用户。模板预设设备分类体系、技术参数展示模块和解决方案呈现页面，满足行业特有展示需求。查看源码 -
自适应恒温恒湿机空调机械设备营销型网站模板(自适应手机版)响应式营销型恒温恒湿机环境设备类网站pbootcms模板 蓝色营销型空调设备网站源码下载PbootCMS内核开发的网站模板，该模板适用于营查看源码 -
(自适应响应式)HTML5幕墙装饰工程建筑装修公司pbootcms模板下载基于PbootCMS开发的响应式模板，为幕墙工程、建筑装饰企业设计，通过数字化展示提升企业专业形象与项目展示能力。结构化数据标记增强项目案例收录，智能URL路由优化，支持每个工程案例独立设置关键词与描述查看源码 -
(自适应)行业协会工会机构单位pbootcms网站源码本模板基于PbootCMS内核开发，为行业协会、工会组织及机构单位量身打造。采用响应式布局设计，可自动适配手机、平板等移动设备，数据实时同步更新。模板包含行业资讯查看源码 -
(PC+WAP)蓝色公司注册财务会计公证律师网站源码下载本模板基于PbootCMS内核开发，为财务会计事务所、律师公证机构等专业服务机构打造。采用自适应设计，确保在各类设备上都能呈现专业视觉效果，帮助机构建立值得信赖的线上形象。查看源码
| 分享笔记 （共有 篇笔记） |