漏洞作者: Mody
详细说明:
注意下,这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell,但是修补了。。。
不废话,直接可耻的绕过它
1. 目录浏览
maccms后台有个接口,但是限制了,只能访问目录template里的文件
http://localhost/maccms8/admin/?m=template-list-path-../template/
访问其他目录也被默认访问了template目录
试图跳出template目录出错
绕过姿势(这个案例之前乌云上有过)
http://localhost/maccms8/admin/?m=template-list-path-../template/../
2. 编辑文件(不能直接新建)
与列目录类似,这里直接给出接口(乌云编辑器转义了,直接看图吧)
http://localhost/maccms8/admin/?m=template-info-file-../template/..///index.php
漏洞证明:
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论