跳转至

YXCMS 1.4.7任意文件写入

1.影响版本

YXcms 1.4.7

2.复现过程

进入网站后台。

/index.php?r=admin/set/tpadd&Mname=default

新建模板文件: 可以创建任意的文件。。

通过目录结构,可以找到新的模板文件的位置:

/protected/apps/default/view/default/phpinfo.php

可以看到是我们写入的文件被执行了,所有可以写入一句话木马,来进行getshell。。