phpcms V9 会员注册界面远程文件下载getshell漏洞源码审计
前几天客户网站被挂马了,于是对phpcms V9源码审计了一波。该漏洞为远程文件下载,在会员注册界面存在参数可以执行远程下载命令,将后门文件下载到本地导致后门文件上传主机被控制,内容路径(/phpcms/modules/member/index.php),分析会员注册页面的register函数,结果如下图:存在全局函数(new_html_special_chars),该函数处理处理字符编码问题,并将结果存储成数组上图只是对字符做了转换,在以下的代码中,发现通过POST传递的info数组被
原创
2021-07-16 21:30:09 ·
1090 阅读 ·
0 评论