(CVE-2019-16131)(CVE-2018-12491)

oklite 文件上传 （CVE-2019-16131）

锟铻科技 OKLite是中国锟铻科技公司的一套基于PHP的企业建站内容管理系统（CMS）。锟铻科技 OKLite v1.2.25版本中的/framework/admin/modulec_control.php文件存在代码问题漏洞，该漏洞源于ZIP归档文件的.php文件可以写入到/data/cache/。攻击者可利用该漏洞上传任意文件。后台登录，密码为admin，admin

phpok 文件上传漏洞（CVE-2018-12491）

PHPOK是一套采用PHP+MYSQL语言开发的企业网站系统。 PHPOK存在后台文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。 后台路径：/admin.php 用户名密码：admin:123456