…

漏洞描述：ED01-CMS v20180505 存在任意文件上传漏洞

admin/admin登陆，漏洞描述在/admin/users.php?source=edit_user&id=1存在文件上传，访问发现是个编辑用户信息的页面，传一句话图片马抓包，蚁剑getshell