K8安全团队
查看: 520|回复: 0

JYMUSIC 1.x 版本 前台getshell

[复制链接]
  • TA的每日心情
    开心
    2017-6-13 17:07
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2018-3-10 06:43:02 | 显示全部楼层 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?注册

    x
    jymusic是一套很不错的开源跨平台音乐管理系统,个人比较喜欢他的界面风格 这套CMS现已更新至2.0版本,但在1.x版本中有一个前台getshell的漏洞一直没有人发现以v1.1.1为例,下载地址在本地搭建测试环境,访问/install.php进行安装访问前台,注册一个用户注册成功后点击右上角设置,个人资料,头像设置抓包,修改文件后缀为.php上传成功后访问个人中心,这里头像已经换了...
    jymusic是一套很不错的开源跨平台音乐管理系统,个人比较喜欢他的界面风格
    1.jpg
    这套CMS现已更新至2.0版本,但在1.x版本中有一个前台getshell的漏洞一直没有人发现
    以v1.1.1为例,下载地址
    在本地搭建测试环境,访问/install.php进行安装
    2.jpg
    访问前台,注册一个用户
    注册成功后点击右上角设置,个人资料,头像设置
    3.jpg
    抓包,修改文件后缀为.php
    4.jpg
    上传成功后访问个人中心,这里头像已经换了,审查元素查看头像的文件路径
    5.jpg
    6.jpg
    成功解析,通过这种办法上传一个phpinfo
    7.jpg
    访问文件
    9.jpg

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    Powered by Discuz! X3.2 © 2001-2016 Comsenz Inc.

    返回顶部