YXCMS 1.4.7任意文件写入

1.影响版本¶

YXcms 1.4.7

2.复现过程¶

进入网站后台。

/index.php?r=admin/set/tpadd&Mname=default

新建模板文件： 可以创建任意的文件。。

通过目录结构，可以找到新的模板文件的位置：

/protected/apps/default/view/default/phpinfo.php

可以看到是我们写入的文件被执行了，所有可以写入一句话木马，来进行getshell。。