漏洞描述

赞赞网络科技EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。

EyouCms V1.5.5中存在任意文件删除漏洞
 

影响产品

易优CMS EyouCms V1.5.5-UTF8-SP3_1
 

漏洞复现

#目标：https://www.eyoucms.com/
#版本：V1.5.5-UTF8-SP3_1 (https://www.eyoucms.com/index.php?m=home&c=Index&a=downdemo)
#说明：由于参数文件名过滤不充分，可能导致任意文件被删除

现在，网站根文件夹的内容是这样的，我们新建了一个test.txt作为测试

然后我们以普通用户身份登录并发送以下payload

现在，test.txt 文件已被删除

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.eyoucms.com/index.php?m=home&c=Index&a=downdemo