Jizhicms 安全漏洞

漏洞介绍

极致网络科技 JIZHICMS（极致CMS）是中国极致网络科技公司的一套开源的内容管理系统（CMS）。 Jizhicms v1.5版本存在安全漏洞，攻击者可利用该漏洞通过特制的.jpg文件执行任意代码，该文件后来被更改为PHP文件

目前厂商已发布升级了Jizhicms 安全漏洞的补丁，Jizhicms 安全漏洞的补丁获取链接： https://www.porlockz.com/A-arbitrary-file-upload-vulnerability-in-jizhicms-v1-5/