Maccms V8 后台Getshell #2(绕过过滤)

没穿底裤 2020年1月1日03:22:25评论1,639 views字数 466阅读1分33秒阅读模式
摘要

注意下,这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell,但是修补了。。。
不废话,直接可耻的绕过它
1. 目录浏览
maccms后台有个接口,但是限制了,只能访问目录template里的文件
http://localhost/maccms8/admin/?m=template-list-path-../template/


漏洞作者: Mody

详细说明:

注意下,这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell,但是修补了。。。
不废话,直接可耻的绕过它
1. 目录浏览
maccms后台有个接口,但是限制了,只能访问目录template里的文件
http://localhost/maccms8/admin/?m=template-list-path-../template/

Maccms V8 后台Getshell #2(绕过过滤)

 

 

访问其他目录也被默认访问了template目录

 

Maccms V8 后台Getshell #2(绕过过滤)

 

 

试图跳出template目录出错

 

Maccms V8 后台Getshell #2(绕过过滤)

 

 

绕过姿势(这个案例之前乌云上有过)
http://localhost/maccms8/admin/?m=template-list-path-../template/../

 

Maccms V8 后台Getshell #2(绕过过滤)

 

 

2. 编辑文件(不能直接新建)
与列目录类似,这里直接给出接口(乌云编辑器转义了,直接看图吧)
http://localhost/maccms8/admin/?m=template-info-file-../template/..///index.php

漏洞证明:

Maccms V8 后台Getshell #2(绕过过滤)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
没穿底裤
  • 本文由 发表于 2020年1月1日03:22:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Maccms V8 后台Getshell #2(绕过过滤)http://cn-sec.com/archives/75595.html

发表评论

匿名网友 填写信息