CVE-2018-16370

总结

在 PESCMS Team 2.2.1 中，攻击者可通过 /Public/?g=Team&m=Setting&a=upgrade 将 .php 文件放入 ZIP 压缩包中，从而上传并执行任意 PHP 代码。

• CVE-2018-16370PoC

  在 PESCMS Team 2.2.1 中，攻击者可以通过在 ZIP 压缩包中放置一个 .php 文件，通过 /Public/?g=Team&m=Setting&a=upgrade 上传并执行任意 PHP 代码。