搜索

[19038] 2017-04-09_[漏洞预警]PHPCMSv9前台GetShell(20170409)

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-04-09_[漏洞预警]PHPCMSv9前台GetShell(20170409) [ 漏 洞 预 警 ] P H P C M S v 9 前 台 G e t S h e l l   ( 2 0 1 7 / 0 4 / 0 9 ) 原 创   M e d i c e a n   i n n 0 t e a m   2 0 1 7 - 0 4 - 0 9 版 权 声 明 ： 本 文 首 发 于 微 信 号 ： i n n 0 t e a m 此 文 章 版 权 归 属 于   i n n 0 t e a m   所 有 转 载 请 务 必 保 留 此 声 明 ， 违 者 必 究 。 首 先 感 谢 小 蝈 蝈     一 同 完 成 的 漏 洞 分 析 与 发 现 。 先 上 一 张 效 果 图 （ 官 方 官 方 D e m o ） ： 具 体 细 节 暂 不 透 露 ， 已 经 将 细 节 和 修 复 方 案 提 交 给 厂 商 处 理 了 。 待 修 复 后 会 放 出 分 析 细 节 。 请 不 要 留 言 求 0 d a y 细 节 。 组 件 介 绍 P H P C M S   V 9 （ 后 面 简 称 V 9 ） 采 用 P H P 5 + M Y S Q L 做 为 技 术 基 础 进 行 开 发 。 V 9 采 用 O O P （ 面 向 对 象 ） 方 式 进 行 基 础 运 行 框 架 搭 建 。 模 块 化 开 发 方 式 做 为 功 能 开 发 形 式 。 框 架 易 于 功 能 扩 展 ， 代 码 维 护 ， 优 秀 的 二 次 开 发 能 力 ， 可 满 足 所 有 网 站 的 应 用 需 求 。   5 年 开 发 经 验 的 优 秀 团 队 ， 在 掌 握 了 丰 富 的 W E B 开 发 经 验 和 C M S 产 品 开 发 经 验 的 同 时 ， 勇 于 创 新 追 求 完 美 的 设 计 理 念 ， 为 全 球 多 达 1 0 万 网 站 提 供 助 力 ， 并 被 更 多 的 政 府 机 构 、 教 育 机 构 、 事 业 单 位 、 商 业 企 业 、 个 人 站 长 所 认 可 。 Z v o n i m i r
官 网 地 址 ：   临 时 防 护 方 案 ： 设 置 网 站 目 录 下 的     目 录 及 子 目 录 不 解 析     文 件 。 推 荐   p h p c m s   官 方 演 示 站 也 这 么 配 置 ， 即 便 上 传 了 S h e l l 也 不 会 执 行 。 我 的 网 站 路 径 是   ， 根 据 你 的 真 实 情 况 自 行 调 整 以   a p a c h e   v 2 . 4   为 例 ， 在     中 添 加 如 下 配 置 ： 1 .   2 .   3 .   4 .   5 .   6 .   7 .   8 .   9 .   1 0 .   n g i n x   等 其 它   W e b   容 器 配 置 请 自 行 百 度 ， 配 置 完 记 得 重 启 配 置 后 访 问 W e b S h e l l 时 效 果 如 下 图 ， 已 经 不 能 解 析 且 不 可 以 下 载 ： i n n 0 t e a m     一 个 正 在 成 长 的 小 的 安 全 团 队 h t t p : / / w w w . p h p c m s . c n / / u p l o a d f i l e p h p / v a r / w w w / h t m l / u p l o a d f i l e a p a c h e 2 . c o n f < D i r e c t o r y   / v a r / w w w / h t m l / u p l o a d f i l e >     #   禁 止 解 析   p h p   文 件     p h p _ a d m i n _ f l a g   e n g i n e   o f f     #   禁 止 用 户 下 载   p h p   文 件     < f i l e s m a t c h   " . + . p h ( p [ 3 4 5 ] ? | t | t m l ) $ " >       O r d e r   d e n y , a l l o w       D e n y   f r o m   a l l     < / f i l e s m a t c h > < / D i r e c t o r y >
微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理