和Fckeditor 2.4.2 漏洞一样。没有对media进行限制。 要是服务器基于WINDOWS，还可以建一个a.asp的目录。然后利用IIS解析漏洞上传随意可以上传的伪装后门。 IIS解析利用代码：admin/fckeditor/...

应该是前几天出的那个dedecms的0day.官方的网站被日，然后被在风格模板里面值入了一句话木马。XXOO。这年头啥多靠不住。”官方”也一样！你懂得的？......

介绍： 酷纬企业网站管理系统是酷纬信息开发的为企业网站提供一揽子解决方案的营销型网站系统，后台采用PHP+Mysql架构，内置企业简介模块、新闻模块、产品模块、图片模块、下载模块、在线留言模块、常见问题模块、友情链接模块...