利用phpcms v9 0day拿shell+提权.wps下载

weixin_39820535 2020-07-23 10:30:36

此Oday非同寻常，速度下载吧黑友们！一天几个站没问题！
相关下载链接：//download.csdn.net/download/avatars8x/4946790?utm_source=bbsseo

...全文

84 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

此Oday非同寻常，速度下载吧黑友们！一天几个站没问题！

phpcms v9的问答模块插件，代码为utf8，经过测试可以用。

phpcms v9.6.0版本注册处存在一个前台getshell的漏洞，特地保留这个版本，分享给大家学习使用。 phpcms是一个比较流行的cms.

phpcms v9本地验证getshell 本地验证成功：如果通过phpcms查找不到具有这样的网站的话，还可以通过如下的特征字进行查找： list-2-4.html 扩展延伸成为：inurl:list-*-*.html 以下是通过本地搭建服务器进行测试：通过注册界面：http://127.0.0.1/phpcmsv9.6.0/index.php ?m=member &c=...

漏洞点 —— 模板写入在phpcms\modules\dbsource\data.php文件里有个add()函数在80行有个fileputcontent()函数，将$str写入caches\caches_template\dbsource\$id.php文件当中。追踪$str，首先是查询了数据库的$id行template的值，然后经过template_cache系统类的template_parse方法对模板内容的过滤 phpcms\libs\classes\template_cache.class.p

下载资源悬赏专区

12,806

社区成员

12,340,782

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章