002-CVE-2018-20605 Imcat 4.4 任意代码执行漏洞.md

542 B / 2021-07-17 00:01:20

    # CVE-2018-20605 Imcat 4.4 任意代码执行漏洞

### 一、漏洞简介

imcat是一套基于PHP的开源建站系统。 imcat 4.4版本中存在安全漏洞。远程攻击者可通过使用root/run/adm.php文件修改boot/bootskip.php文件利用该漏洞执行任意的PHP代码。

### 二、漏洞影响

imcat 4.4

### 三、复现过程

可以直接修改php文件，而不会限制用户输入。

![](images/15890712091560.png)

![](images/15890712213276.png)

参考链接

https://github.com/AvaterXXX/CVEs/blob/master/imcat.md