CVE-2019-7580

总结

ThinkCMF 5.0.190111 允许远程攻击者通过 portal/admin_category/addpost.html 的 alias 参数执行任意 PHP 代码，因为对单引号字符的处理不当会导致 data/conf/route.php 注入。

来源

• Penetration_Testing_POCPoC

  渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms