74cms 5.0.1版本文件包含漏洞复现

漏洞成因：由于74CMS 某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。

下载地址：

http://www.74cms.com/download/index.html

下载后解压到phpstudy的根目录www里面

输入网址，http://127.0.0.1/upload/install.php

一直点击下一步，输入数据库名称和密码

进入系统

抓个包看看

将包中的domain后面的改成如下

base64里面的是phpinfo经过base64编码后得到的,使用bp上面的编码模块decode

然后我们点击send进行发包，看到返回后status等于1，说明状态码正常，发包成功

接下来激活这个发包内容，payload：

127.0.0.1/upload/Application/Common/Conf/url.php

打开看看

发现1.php雀食被写进去了

接下来就是访问1.php了，payload;

127.0.0.1/upload/Application/Common/Conf/1.php

可以看到成功访问phpinfo，说明漏洞存在且被利用wo

我们这次用的是phpinfo，危害不大，如果我们使用一句话木马，就可以造成更大的危害

一句话木马：<?php @eval($_POST['zrtonnn']);?>

将木马用decode改成base64，重复上述操作，即可得到权限

74cms 5.0.1版本文件包含漏洞复现相关推荐

index.php.bak 颓废_CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现
CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现 By:Mirror王宇阳漏洞原理攻击者利用发现在服务器上包含(查看和潜在执行)文件的漏洞.该漏洞来自一部分代码,其 ...
phpmyadminV4.8.1本地文件包含漏洞复现
文章目录一.phpMyadmin简介二.什么是文件包含漏洞? 三.本地包含和远程包含四.文件包含相关函数介绍 1.函数介绍 2.报错 3._once 4.小结五.关于windows特性的一个小 ...
CVE-2020-1938 Aapache Tomcat AJP文件包含漏洞复现
目录一.环境搭建 1.下载vulhub 2.启动环境二.漏洞复现 1.使用nmap扫描目标 2.运行POC验证漏洞 3.POC代码三.修复方法一.环境搭建 1.下载vulhub kali系统输 ...
php文件包含漏洞复现,文件包含漏洞(绕过姿势)
当你的才华还撑不起的野心时那你就应该静下心来学习目录文件包含漏洞介绍特殊姿势亲测有效 php文件包含漏洞本地包含漏洞(LFI) 远程包含漏洞文件包含利用读取敏感信息远程包含shel ...
tomcat ajp协议安全限制绕过漏洞_Apache tomcat 文件包含漏洞复现（CVE20201938）
漏洞背景 Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器,按照Sun Microsystems提供的技术规范,实现了对Servlet和JavaServer ...
phpmyadmin 4.8.1 Remote File Inclusion（CVE-2018-12613）远程文件包含漏洞复现
漏洞描述攻击者利用发现在服务器上包含(查看和潜在执行)文件的漏洞.该漏洞来自一部分代码,其中页面在phpMyAdmin中被重定向和加载,以及对白名单页面进行不正确的测试. 攻击者必须经过身份验证 ...
【CVE-2018-12613】phpmyadmin 4.8.1 远程文件包含漏洞复现
**环境:**http://62.234.56.138:8080/server_databases.php 官网下载phpmyadmin 4.8.1 源码:index.php文件中函数含义: tar ...
test.php.bak,记一次phpmyadmin 4.8.1 远程文件包含漏洞（BUUCTF web）
题目很简单,一个滑稽打开源码,发现存在source.php文件于是访问文件,发现出现一串php源码提示存在hint.php,于是访问发现一句话 flag not here, and flag i ...
远程文件包含 php,php本地及远程文件包含漏洞
在php程序中包含有file inclusion的时候,php要开启一下两个功能: allow_url_fopen on allow_url_include on 但是开启这两个功能之后伴随的是url ...
index.php.bak 颓废_18.phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613) phpMyAdmin是一套开源的.基于Web的MySQL数据库管理工具.其index.php中存在一处文件包含逻辑, ...

74cms 5.0.1版本文件包含漏洞复现

74cms 5.0.1版本文件包含漏洞复现相关推荐

最新文章

热门文章