Website Baker CMS

Website Baker CMS заливка шелла, все версии

Нужна админка. Уязвимость существует из-за того, что админы этой CMS незнают, что можно *.phtml выполнять как php

1) Идем в админку:

http://www.opensourcecms.com/demo/2/68/Website_Baker

admin:demo123

2) В раздел Media

3) Переименуем наш шелл в *.phtml, т.е. wso.php => wso.phtml

4) Заливаем через форму справа(Upload file(s))

5) Получаем шелл, причем с сайта opensourcecms.com

UPD. Кто убил демку WebBaker-а? Имейте совесть...