PHPcms9.6.0任意檔案上傳漏洞直接getshell 利用教程

標籤：網站註冊   抓包   php檔案   data-   user   shell   使用   mail   本地   

對於PHPcms9.6.0 最新版漏洞，具體利用步驟如下：

首先我們在本地搭建一個php環境，我這裡是appserv或者使用phpnow （官網：http://servkit.org/）

（只要可以執行php檔案就行）

 

在根目錄下建立一個txt文字檔裡面寫上php一句話，如可以訪問

 

接著我們找到phpcms網站註冊模組，隨便填一下資訊

 

然後我們用burpsuite抓包

（有關burpsuite工具和相關使用教程可以參考前面的文章:https://www.exehack.net/tag/burp-suite）

 

然後發送到repeater

 

我們在最下面的註冊那兒使用img標籤插入我們本地第一步搭建的一句話

 只需要修改img裡面的連結為你本地寫入的一句話即可，還有要注意的是在repeater裡測試go時每一次都要修改username，password和email欄位值（不能重複）

我們可以看到repeater裡MYSQL query成功插入，接著訪問repeater裡我標黃語句，執行一句話

串連菜刀，getshell

PHPcms9.6.0任意檔案上傳漏洞直接getshell 利用教程