011-Eyoucms 1.4.3 后台代码执行漏洞.md

472 B / 2021-07-17 00:01:24

    # Eyoucms 1.4.3 后台代码执行漏洞

### 一、漏洞简介

Eyoucms v1.4.3 版本后台修改模板文件可代码执行

### 二、漏洞影响

Eyoucms 1.4.3

### 三、复现过程

从官网下载最新版反复确认v1.4.3暂未修复。利用也很简单直接在高级选项 -> 模板管理 -> 修改pc模板。修改index.htm为例。

![](images/15890242645649.png)


![](images/15890242683099.png)


回到index页面刷新

![](images/15890242759613.png)