首页 存档 技术 查看内容

[漏洞预警]PHPCMSv9前台GetShell (2017/04/09) 本文首发于微信号:inn0team 此文章版 ...

2018-3-30 13:00 |来自: 互联网 308 0

摘要: 版权声明: 本文首发于微信号:inn0team 此文章版权归属于inn0team所有 转载请务必保留此声明,违者必究。 首先感谢小蝈蝈Zvonimir一同完成的漏洞分析与发现。 先上一张效果图(官方Demo): 具体细节暂不透露, ...

版权声明:

本文首发于微信号:inn0team

此文章版权归属于inn0team所有

转载请务必保留此声明,违者必究。


首先感谢小蝈蝈Zvonimir一同完成的漏洞分析与发现。

先上一张效果图(官方Demo):



具体细节暂不透露,已经将细节和修复方案提交给厂商处理了。待修复后会放出分析细节。请不要留言求0day细节。


组件介绍

PHPCMS V9(后面简称V9)采用PHP5 MYSQL做为技术基础进行开发。V9采用OOP(面向对象)方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。框架易于功能扩展,代码维护,优秀的二次开发能力,可满足所有网站的应用需求。 5年开发经验的优秀团队,在掌握了丰富的WEB开发经验和CMS产品开发经验的同时,勇于创新追求完美的设计理念,为全球多达10万网站提供助力,并被更多的政府机构、教育机构、事业单位、商业企业、个人站长所认可。

官网地址:http://www.phpcms.cn/

临时防护方案:

设置网站目录下的/uploadfile目录及子目录不解析php文件。推荐 phpcms 官方演示站也这么配置,即便上传了Shell也不会执行。

我的网站路径是/var/www/html/uploadfile,根据你的真实情况自行调整

以 apache v2.4 为例,在apache2.conf中添加如下配置:

声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

相关分类

返回顶部