Maccms V8 后台Getshell #2(绕过过滤)

  • A+
所属分类:漏洞时代
摘要

注意下,这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell,但是修补了。。。
不废话,直接可耻的绕过它
1. 目录浏览
maccms后台有个接口,但是限制了,只能访问目录template里的文件
http://localhost/maccms8/admin/?m=template-list-path-../template/


漏洞作者: Mody

详细说明:

注意下,这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell,但是修补了。。。
不废话,直接可耻的绕过它
1. 目录浏览
maccms后台有个接口,但是限制了,只能访问目录template里的文件
http://localhost/maccms8/admin/?m=template-list-path-../template/

Maccms V8 后台Getshell #2(绕过过滤)

 

 

访问其他目录也被默认访问了template目录

 

Maccms V8 后台Getshell #2(绕过过滤)

 

 

试图跳出template目录出错

 

Maccms V8 后台Getshell #2(绕过过滤)

 

 

绕过姿势(这个案例之前乌云上有过)
http://localhost/maccms8/admin/?m=template-list-path-../template/../

 

Maccms V8 后台Getshell #2(绕过过滤)

 

 

2. 编辑文件(不能直接新建)
与列目录类似,这里直接给出接口(乌云编辑器转义了,直接看图吧)
http://localhost/maccms8/admin/?m=template-info-file-../template/..///index.php

漏洞证明:

Maccms V8 后台Getshell #2(绕过过滤)

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: