008-Eyoucms 1.42 后台插件getshell.md

738 B / 2021-07-17 00:01:24
    # Eyoucms 1.42 后台插件getshell

### 一、漏洞简介

需要进后台+知道后台插件密码

### 二、漏洞影响

### 三、复现过程

需要知道后台密码+后台插件密码

//如果第一次使用插件，那么密码可以直接设置，如果管理员设置过了，则可以选择爆破

插件有格式限制，可以从官网随便下个，解压后插入php文件重新打包上传

![](images/15890239530449.png)


可以看出文件已成功解压到服务器

![](images/15890239612687.png)


直接访问403，分析了下受`.htaccess`影响不能解析，在php文件目录增加该文件并删除php,重新上传该插件，即可解析

![](images/15890239735197.png)


![](images/15890239773329.png)