Eyoucms 1.4.3 后台代码执行漏洞-棉花糖会员站

Eyoucms 1.4.3 后台代码执行漏洞
==============================

一、漏洞简介
————

Eyoucms v1.4.3 版本后台修改模板文件可代码执行

二、漏洞影响
————

Eyoucms 1.4.3

三、复现过程
————

从官网下载最新版反复确认v1.4.3暂未修复。利用也很简单直接在高级选项 -\>
模板管理 -\> 修改pc模板。修改index.htm为例。

![img](/static/yougar/Web安全/Eyoucms/resource/Eyoucms1.4.3后台代码执行漏洞/media/rId24.png)

![img](/static/yougar/Web安全/Eyoucms/resource/Eyoucms1.4.3后台代码执行漏洞/media/rId25.png)

回到index页面刷新

![img](/static/yougar/Web安全/Eyoucms/resource/Eyoucms1.4.3后台代码执行漏洞/media/rId26.png)

文章版权归作者所有，未经允许请勿转载。

THE END

Eyoucms 1.4.3 后台代码执行漏洞