【漏洞对象】Exponent CMS 【涉及版本】Exponent CMS 2.3.9 【漏洞描述】 install/index.php文件允许远程攻击者通过sc数组参数中的shell元字符执行任意命令。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。