01
漏洞描述
Monstra 是一个现代化的轻量级内容管理系统。它易于安装、升级和使用。
Monstra CMS 3.0.4版本中存在着一处安全漏洞，该漏洞源于程序没有正确验证文件扩展名。攻击者可以上传特殊后缀的文件执行任意PHP代码。
影响范围：3.0.4
02
漏洞环境
Docker
docker pull vulfocus/monstra_cve_2020_13384:latest:80 vulfocus/monstra_cve_2020_13384:latest
03
漏洞复现
登录管理员账号后，找到File菜单
或者直接访问下面的链接至文件上传页面
查看配置文件发现白名单检测
单击访问并输入命令查看执行情况
也可以上传一个一句话木马，再使用Antsword连接。
03
漏洞修复
建议升级至最新版本。
往期回顾
如有侵权，请联系删除。
扫码关注我们
查看更多精彩内容
原文始发于微信公众号（长风实验室）：教程 | CVE-2020-13384 Monstra文件上传漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论