帝国cms漏洞CMS7.5漏洞复现

野性酷女 2023-09-23 17:46 147阅读 0赞

一.帝国cms漏洞简介  
EmpireCMS 7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名可以实现任意代码执行。  
\[帝国cms漏洞影响版本\] <=7.5  
\[帝国cms漏洞危害\] 高  
\[帝国cms漏洞位置\] /e/admin/admin/ebak/phome.php  
二.漏洞复现  
1 访问靶机192.168.5.165 账户密码admin

![ef2794284247c8cbfe473858dd1f0e8c.png][]

2依次 -> \[系统\]-\[系统设置\]-\[备份与恢复数据\]-\[备份数据\]

![75cde1927a1ba7724fd04ee003a93ae4.png][]

3 抓包把tablename改为phpifno()

![2a4892de3b0b42bbe1d3b340684d7032.png][]

4 访问备份文件目录下的config.php,将readme.txt改为config.php

![e1ef1fbe8a269af5a37dc95e18daa9be.png][]

三.帝国cms漏洞原理分析  
1）系统在e/admin/ebak/phome.php文件中接受备份数据库传递的参数。  
elsei

[ef2794284247c8cbfe473858dd1f0e8c.png]: https://img-blog.csdnimg.cn/img_convert/ef2794284247c8cbfe473858dd1f0e8c.png
[75cde1927a1ba7724fd04ee003a93ae4.png]: https://img-blog.csdnimg.cn/img_convert/75cde1927a1ba7724fd04ee003a93ae4.png
[2a4892de3b0b42bbe1d3b340684d7032.png]: https://img-blog.csdnimg.cn/img_convert/2a4892de3b0b42bbe1d3b340684d7032.png
[e1ef1fbe8a269af5a37dc95e18daa9be.png]: https://img-blog.csdnimg.cn/img_convert/e1ef1fbe8a269af5a37dc95e18daa9be.png

发表评论取消回复

表情：

评论列表（有 0 条评论，147人围观）

还没有评论，来说两句吧...

相关阅读

相关 Thinkphp漏洞复现

Thinkphp简介 Thinkphp 是一种开源框架。是一个由国人开发的支持 windows/Unix/Linux 等服务器环境的轻量级PHP开发框架。很多cms就是

逃离我推掉我的手/ 2023年10月07日 22:07/ 0 赞/ 41 阅读

相关 Tomcat漏洞复现

目录一、Tomcat任意文件读写漏洞（CVE-2017-12615） 1、漏洞描述 2、影响范围 3、漏洞分析

青旅半醒/ 2023年10月06日 21:12/ 0 赞/ 97 阅读

相关 Fastjson漏洞复现

目录简介 CVE-2017-18349（Fastjson v1.2.24远程命令执行）漏洞简介漏洞环境漏洞复现

不念不忘少年蓝@/ 2023年10月06日 19:36/ 0 赞/ 85 阅读

相关帝国cms漏洞CMS7.5漏洞复现

一.帝国cms漏洞简介 EmpireCMS 7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名可以实现任意代码执行。 \[帝国cms漏洞影

野性酷女/ 2023年09月23日 17:46/ 0 赞/ 148 阅读

相关帝国cms漏洞分析前台XSS漏洞

帝国cms漏洞分析前台XSS漏洞一、帝国cms漏洞描述该漏洞是由于javascript获取url的参数,没有经过任何过滤,直接当作a标签和img标签的href属性和

àì夳堔傛蜴生んèń/ 2023年09月23日 17:45/ 0 赞/ 69 阅读

相关帝国CMS漏洞get webshell权限漏洞详情与修复

帝国CMS漏洞get webshell权限漏洞详情与修复。最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS

Dear 丶/ 2023年09月23日 17:45/ 0 赞/ 154 阅读

相关 fastjson 漏洞复现

可能从fastjson“盘古开天地”开始讲，因为我对序列化反序列化还有那些组件非常不熟悉（谁不搞开发会对这些熟悉）也算复习一下java知识吧，之前好像我自己大二学习java序

系统管理员/ 2023年02月24日 15:23/ 0 赞/ 30 阅读

相关漏洞复现之apache解析漏洞

文章目录文件上传-apache解析漏洞原理实验内容漏洞防御免责

港控/mmm°/ 2022年09月07日 03:36/ 1 赞/ 318 阅读

相关漏洞复现之xxe漏洞

文章目录 XXE-基础实验实验内容实验步骤 1.访问目标进行注入攻击

向右看齐/ 2022年08月29日 10:51/ 0 赞/ 326 阅读

相关 XSS漏洞复现

XSS漏洞复现实验环境DVWA > XSS(cross site script) 跨站脚本。属于代码执行的一种，这里执行的是前端代码，一般是javascript代码。

迷南。/ 2021年09月21日 05:16/ 0 赞/ 546 阅读