帝国cms7.2后台getshell漏洞 漏洞利用步骤将恶意代码保存为php.mod文件。登录帝国cms2后台，进入“系统设置→管理数据表→管理系统模型”页面。选择“导入新型模块”，上传php.mod文件。系统自动将恶意代码写入/e/admin/cao.php，攻击者可通过访问该文件并传递恶意参数（如cmd=phpinfo（）执行任意命令。从官方下载EmpireCMS_V5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。漏洞源于骑士CMS的Application/Common/Controller...