CmsEasy 5.5 cut_image 代码执行漏洞

CmsEasy 5.5 cut_image 代码执行漏洞

漏洞介绍：

CmsEasy是一款基于PHP+MySQL架构的网站内容管理系统，可面向大中型站点提供重量级网站建设解决方案：拥有强大的内容发布模板自定义功能，可以通过模板自定义功能扩展出产品、新闻、招聘、下载等多种不同的内容发布及字段显示功能。可自定义网页标题、关键词、描述、URL路径等多种优化项，可自动推送内容至百度搜索引擎。全国首家内置推广联盟模块的企业网站系统，为企业在营销推广方面，提供了非常便捷的方法和功能。为广大用户提供更为安全、稳定、强大的微信公众好管理系统。拥有强大的内容发布木板自定义功能，可以通过模板自定义功能扩展出产品、新闻、招聘、下载等多种不同的内容发布及字段显示功能。

CmsEasy5.5版本’cut_image_action’函数存在代码执行漏洞，远程攻击者可在未登录的情况下向服务器上传任意文件，执行任意代码，获取服务器权限。

环境搭建：

采用安鸾平台上面的环境 地址

实验工具：

CmsEasy5.5

FTPserver.exe：一个小型的Ftp server软件

蚁剑：一款专业的网站管理软件，只要支持动态脚本的网站，都可以用中国菜刀来进行管理。主要功能有：文件管理，虚拟终端，数据库管理。

漏洞复现：

一句话木马下载  密码：a

 

 

打开实验工具下载的FTP Server工具，请将该实验工具访问目录修改为c:\ftp，点击启动服务即可

 文件上传成功后，会回显文件上传位置

 访问上传的文件

蚁剑进行连接

 

漏洞修复：

修复此漏洞，升级到最新版