帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

---

一、简述👋

• 漏洞描述
  EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS），EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行，EmpireCMS7.5版本中的/e/class/moddofun.php文件的LoadInMod函数存在安全漏洞,攻击者可利用该漏洞上传任意文件，该漏洞编号为CVE-2018-18086

• 影响版本
  EmpireCMS<=7.5

• 官方下载EmpireCMS V7.5
  下载地址：http://www.phome.net/download/

二、安装环境👋

• docker拉取镜像empirecms-cve_2018_18086

• 创建容器

• 如果对docker安装不熟悉，可以参考文章：