苹果cms/maccms v8 80w字符远程命令执行（RCE）漏洞
之前很多使用maccms电影站被挂马，表现为title修改，xml顶添加js网马等症状等，这就是《maccms 80w字符RCE》，仅影macms v8版本，maccms v10不受影响。
漏洞复现
首先通过正则回溯来绕过360 waf，然后通过可控参数 wd 传入我们的 payload，payload 传入$this-H，然后绕过判断传入 eval 中执行。
采用正则回溯，绕过360waf：
这个漏洞只能是非默认模板才可以，
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络收集整理，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容，请支持正版，购买注册，得到更好的正版服务。我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！
25模板吧 » 苹果cms/maccms v8 80w字符远程命令执行（RCE）漏洞
25模板吧 » 苹果cms/maccms v8 80w字符远程命令执行（RCE）漏洞
