sdcms v1.9 后台getshell
# SDCMS v1.9 后台Getshell漏洞分析与利用
## 漏洞概述
SDCMS v1.9版本存在后台模板编辑功能中的文件写入漏洞，攻击者可以通过构造特定代码绕过过滤机制，实现任意文件写入，最终获取服务器控制权限。
## 漏洞影响版本
- SDCMS v1.9
- 相关历史漏洞：
- CVE-2019-9651 (v1.7)
- CVE-2018-19520 (v1.6)
## 漏洞位置
`/app/admin/controller/themecontroller.p
2025-08-26 07:06:37
0