WooYun.org

漏洞利用入口文件位于：editor/editor/dialog/imageuser_mt_mt.php/index.php?case=user&act=log：

通过该页面就可以上传任意文件到服务器了。
看下imageuser_mt_mt.php的代码：
$_GET=array('case'=>'user','act'=>'fckupload');
include_once dirname(dirname(dirname(dirname(__FILE__)))).'/index.php';包含了index.php并指定了case和act，因为cmseasy实现各个功能的文件都在\lib\default\目录下，我们到该目录下找到user_act.php文件并定位到fckupload函数：
function fckupload_action() {
$uploads=array();
if(is_array($_FILES)) {
$upload=new upload();
foreach($_FILES as $name=>$file) {
$uploads[$name]=$upload->run($file);
}
$this->view->uploads=$uploads;
}
$this->render('../admin/system/fckupload.php');
exit;
}进入进入run()函数(位于\lib\tool\front_class.php)