极致CMS_全版本任意文件上传.md

452 B / 2021-07-04 06:01:08

    # 极致CMS_全版本任意文件(后台)

登陆后台查看插件处，有一个后台编辑的插件

![](http://wikioss.peiqi.tech/vuln/jizhi-10.jpg)

安装之后设置密码并使用

> [!NOTE]
>
> 如果已经设有密码，重新安装插件即可解决密码未知问题

![](http://wikioss.peiqi.tech/vuln/jizhi-9.jpg)

修改为php代码

![](http://wikioss.peiqi.tech/vuln/jizhi-11.jpg)

成功执行php代码的命令