DSMall /index.php 代码执行漏洞

DSMall是一款开源的多商户B2B2C商城系统，基于ThinkPHP框架开发，提供完整的电子商务解决方案。该系统支持多商户入驻、分销管理、优惠券、拼团、秒杀等功能，广泛应用于电商、零售、O2O等行业场景。DSMall的 /index.php?s=home/article/index 接口存在代码执行漏洞，攻击者可通过img参数构造恶意PHP代码，由于系统对命令执行函数过滤不严格，攻击者可绕过黑名单限制执行任意PHP代码，获取服务器权限。