易思(ESPCMS)论坛某版主密码泄露(可将升级补丁替换为一句话木马)

### 简要描述： (*^__^*) ### 详细说明： huangqyun 密码： hxy2003 数据：From_[anon_7k7k4.txt]_Datas Content:　huangqyun@163.com hxy2003 From_[anon_7k7k4.txt]_Datas Content:　huangqyun hxy2003 From_[tianya_20.txt]_Datas Content:　huangqyun hxy2003 huangqyun@163.com ### 漏洞证明： 1：可以编辑加精帖子 2：里面大多升级补丁都是他发的 3：如果我下载他们的系统，里面放个php一句话，然后叫用户们来下载安装，我是不是不用拿的那么辛苦了？然后我再去dz论坛扩散，用这个系统好，又有人被骗来下载我发的安装包了，哈哈 最多是四万七千人访问，四万七千最少有一万下载你们系统把？ [<img src="https://images.seebug.org/upload/201311/071525079e7daa470727075ed7020acfb1e5610d.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/071525079e7daa470727075ed7020acfb1e5610d.jpg) [<img src="https://images.seebug.org/upload/201311/0715253673748d17aaf6982d36cef282a3ea5e8c.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/0715253673748d17aaf6982d36cef282a3ea5e8c.jpg) [<img src="https://images.seebug.org/upload/201311/0715263424c3d05039e42a06bdef5158c9ac26cf.jpg" alt="3.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/0715263424c3d05039e42a06bdef5158c9ac26cf.jpg) [<img src="https://images.seebug.org/upload/201311/0715333263fbe2ba0d3814013d494d9a054d9d51.jpg" alt="4.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/0715333263fbe2ba0d3814013d494d9a054d9d51.jpg) [<img src="https://images.seebug.org/upload/201311/07153409cf3ac2a130601d2701c3c69bc0160187.jpg" alt="5.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/07153409cf3ac2a130601d2701c3c69bc0160187.jpg)