PHPCMS 前台任意文件上传漏洞

2017年4月10日，国内著名的PHPCMS暴露了一个高危漏洞，该漏洞可以通过前台页面直接上传任意文件，可以获取到网站的管理权限了，目前已经公开的POC,风险极高。具体漏洞详情如下：

漏洞编号:

暂无

漏洞名称:

PHPCMS 任意文件上传漏洞

官方评级:

高危

漏洞描述:

通过简单的构造恶意参数提交，利用工具可直接上传任意文件，可以获取到网站的管理权限。

漏洞利用条件和方式:

黑客可以远程代码执行成功利用该漏洞。

漏洞影响范围:

PHPcms9.6.0

漏洞检测:

阿里云云盾态势感知和安骑士目前已经支持检测功能，您可以开通服务后自动检测

漏洞修复建议(或缓解措施):

目前PHPCMS官方未发布最新版本修复该漏洞，您可以使用阿里云云盾态势感知和安骑士自动漏洞检测，安骑士同时提供了补丁，您可以自动修复该漏洞阿里云云盾WAF支持该漏洞防护，您可以选用WAF 防御该漏洞。