代码审计：云业cms后台注入漏洞复现

云业CMS

云业CMS内容管理系统是由云业信息科技开发的一款专门用于中小企业网站建设的PHP开源CMS，可用来快速建设一个品牌官网(PC，手机，微信都能访问)，后台功能强大，安全稳定，操作简单。
源码下载：https://www.mycodes.net/43/10244.htm

昨天发现的前台注入漏洞，拿到几个官方演示站点去测试，失败了，试了其他调用getip()方法的函数，也不行，估计他们修改过这个函数了。
群里大佬说后台还有一处注入可以利用，叫我试试，于是菜鸡的我默默打开了Seay。。。

漏洞寻找

废话不多说，又经过一番寻找与“提示”，发现core/admin/deparment.php文件，其中id值是通过post直接获取的，然后被edit_admin_department()调用。