0X01 漏洞概述
Total.js CMS是一套基于NoSQL数据库的内容管理系统(CMS)。
Total.js CMS 12.0.0版本中存在命令注入漏洞,攻击者可利用该漏洞执行非法命令。
0X02环境搭建
方法一:下载源码
https://my.totaljs.com/
或者
https://github.com/totaljs/cms
Windows下安装npm
参考:https://blog.csdn.net/zhao1949/article/details/53907827
到下载的Total.js CMS 12目录下
npm install
nodedebug.js
访问:http://127.0.0.1:8000/
http://127.0.0.1:8000/admin/