您好,欢迎来到菜鸟吧源码网(www.cniao8.com)本站只做精品网站源码!
  • 首 页
  • 菜鸟云
  • 公告:本站资源均来源于互联网及会员投稿发布,所有资源仅供学习参考研究使用,请勿商用或其它非法用途,商用请购买正版,否则产生一切后果由用户自行承担!谢谢!

     

    当前位置:主页 > 站长学堂 > Maccms教程 >
    Maccms苹果CMS后台GetShell漏洞
    时间:2022-03-26 14:10 作者:菜鸟吧 浏览:收藏 挑错 打印

    Maccms苹果cms后台任意文件写入致getshell

      影响版本:v10

      登录后台,点击基础-》分类管理;可以看见每一种类别都是用的分类页模板。并且可以看出该处使用的模板为/art/type.html

      漏洞复现


    Maccms苹果CMS后台GetShell漏洞


      输入php代码,保存。访问index.php/art/type/id/5.html,PHP代码成功执行。


    Maccms苹果CMS后台GetShell漏洞


      原理分析

      程序本来设计为禁止将模板改为PHP文件,但是在渲染模板时,程序会将该模板文件写入到缓存文件中,并在之后用include包含,所以在禁止将模板改为php文件后,依旧能执行代码。遂形成GetShell漏洞。

     补洞措施

      只要隐藏关闭或是删除模板文件修改的文件就可以了,怎么删除或是修改后台模板这个功能呢!

      文件路径目录:application\admin\view\template


    Maccms苹果CMS后台GetShell漏洞


      index.html

      info.html

      这两个文件改下名称或者删除都可以,没办法修改模板就没办法利用了。

    郑重声明:
    本站所有内容均由互联网收集整理、网友上传,并且以计算机技术研究交流为目的,仅供大家参考、学习,不存在任何商业目的与商业用途。 若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。
    我们不承担任何技术及版权问题,且不对任何资源负法律责任。
    如无法下载,联系站长索要。
    如有侵犯您的版权,请给我们来信:admin@cniao8.com,我们尽快处理。

    苹果cmsv10系统后台如何增加分类?修改网站模板分类ID苹果cmsv10系统后台如何增加分类?修改
    苹果cms V8 V10 ckplayerx播放器整合教程苹果cms V8 V10 ckplayerx播放器整合教
    苹果cmsV10采集的图片不显示操作教程苹果cmsV10采集的图片不显示操作教程