Maccms V8 后台Getshell #2(绕过过滤)

文章目录

漏洞作者: Mody

详细说明:

注意下,这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell,但是修补了。。。
不废话,直接可耻的绕过它
1. 目录浏览
maccms后台有个接口,但是限制了,只能访问目录template里的文件
http://localhost/maccms8/admin/?m=template-list-path-../template/

25145409212969b4dd38add1fb5dc09b1aaea965

 

 

访问其他目录也被默认访问了template目录

 

251454251089047a6d1cf85208c6470e2307391b

 

 

试图跳出template目录出错

 

251454406403a432eb49631bb59c9fe09cc39db8

 

 

绕过姿势(这个案例之前乌云上有过)
http://localhost/maccms8/admin/?m=template-list-path-../template/..\

 

25145451561d1968470fd8290fc4bfa1f5a5ccda

 

 

2. 编辑文件(不能直接新建)
与列目录类似,这里直接给出接口(乌云编辑器转义了,直接看图吧)
http://localhost/maccms8/admin/?m=template-info-file-../template/..\\/index.php

漏洞证明:

251456140d058be6cc6ebefd2206bcea9a32fcc4

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录