empire 代码执行 （CVE-2018-19462）
| ID： | 16769 |
|---|---|
| 标题： | empire 代码执行 （CVE-2018-19462） |
| 描述： | empire 代码执行 （CVE-2018-19462） vulfocus/empire-cve_2018_19462:latest 它是基于B/S结构，且功能强大而帝国CMS-logo易用的网站管理系统。 该漏洞源于外部输入数据构造代码段的过程中,网路系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段,修改网络系统或组件的预期的执行控制流 后台路径：/empirecms/e/admin 用户名密码：admin 123456 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/m0_65150886/article/details/136209842 无 https://zhuanlan.zhihu.com/p/619831121 |