xiahao90/jizhicms repository overview

⁠系统简介

极致CMS是中国极致网络科技公司的一套开源的内容管理系统（CMS）。

https://github.com/Cherry-toto/jizhicms⁠

⁠漏洞介绍

极致CMS1.6.7 版本存在安全漏洞，该漏洞源于FrPHP\common\ Functions.php 的CDN-SRC-IP 参数存在SQL注入漏洞，攻击者可获取密码等敏感信息。

https://www.ddpoc.com/DVB-2024-6268.html⁠

⁠启动方式

-p 80:80

⁠后台地址

http://127.0.0.1/admin.php⁠

admin/123456