xyhcms v3.6 命令执行
# XYHCMS v3.6 命令执行漏洞分析与利用
## 漏洞概述
XYHCMS是一款开源的CMS内容管理系统，其v3.6版本存在一个后台代码执行漏洞。攻击者可以利用该漏洞在`site.php`配置文件中注入恶意代码，从而获取目标系统的控制权限。
## 漏洞分析
### 漏洞位置
1. **配置文件写入点**: `App/Runtime/Data/config/site.php`
2. **后台处理文件**: `App/Manage/Controller/SystemControlle
2025-08-25 12:17:57
0