教程 | CVE-2020-13384 Monstra文件上传漏洞复现

Monstra 是一个现代化的轻量级内容管理系统。它易于安装、升级和使用。

Monstra CMS 3.0.4版本中存在着一处安全漏洞，该漏洞源于程序没有正确验证文件扩展名。攻击者可以上传特殊后缀的文件执行任意PHP代码。

影响范围：3.0.4

Docker

docker pull vulfocus/monstra_cve_2020_13384:latestdocker run -d -p 8080:80 vulfocus/monstra_cve_2020_13384:latest

登录管理员账号后，找到File菜单

或者直接访问下面的链接至文件上传页面

查看配置文件发现白名单检测

单击访问并输入命令查看执行情况

也可以上传一个一句话木马，再使用Antsword连接。

建议升级至最新版本。

如有侵权，请联系删除。

扫码关注我们

查看更多精彩内容