本文详细介绍了帝国cms 7.5及以下版本的一个高危安全漏洞，该漏洞允许攻击者通过修改数据库表名实现任意代码执行。复现过程包括访问特定页面，篡改表名，访问备份文件并利用config.php。漏洞主要源于系统在处理备份数据时，对数据库表名的验证不足，导致在生成配置文件时，可以插入恶意代码。
一.帝国cms漏洞简介
EmpireCMS 7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名可以实现任意代码执行。
[帝国cms漏洞影响版本] <=7.5
[帝国cms漏洞危害] 高
[帝国cms漏洞位置] /e/admin/admin/ebak/phome.php
二.漏洞复现
1 访问靶机192.168.5.165 账户密码admin
2依次 -> [系统]-[系统设置]-[备份与恢复数据]-[备份数据]
3 抓包把tablename改为phpifno()
4 访问备份文件目录下的config.php,将readme.txt改为config.php
订阅专栏 解锁全文
扫一扫
56万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
