# Eyoucms 1.4.3 后台代码执行漏洞
### 一、漏洞简介
Eyoucms v1.4.3 版本后台修改模板文件可代码执行
### 二、漏洞影响
Eyoucms 1.4.3
### 三、复现过程
从官网下载最新版反复确认v1.4.3暂未修复。利用也很简单直接在高级选项 -> 模板管理 -> 修改pc模板。修改index.htm为例。
![](/static/lingzu/images/15890242645649.png)
![](/static/lingzu/images/15890242683099.png)
回到index页面刷新
![](/static/lingzu/images/15890242759613.png)
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
请登录后查看评论内容