baijiacms漏洞分析
# BaiJiaCMS 远程代码执行漏洞分析与利用
## 漏洞概述
BaiJiaCMS V4 版本存在一个高危远程代码执行(RCE)漏洞，该漏洞源于 `includes/baijiacms/common.inc.php` 文件中的 `file_save()` 函数存在命令注入问题。攻击者可以通过构造特殊的URL请求，在服务器上执行任意系统命令。
## 环境搭建
1. 下载源码：
```
https://github.com/baijiacms/baijiacmsV4
`
2025-08-24 19:12:38
0