YxCMS v1.21任意文件寫入漏洞

靶機：172.168.83.154

kali：172.168.30.45

常規掃描

掃出來后台管理界面地址

http://172.168.83.154/index.php?r=admin/index/login

后台弱口令

http://172.168.83.154/index.php?r=admin/set/tpadd&Mname=default

http://172.168.83.154/protected/apps/default/view/default/shell.php

ms17-010 一鍵打穿

參考

[1] https://www.freebuf.com/column/184853.html