emlog个人博客系统后台存在权限提升漏洞

评论前需绑定手机 现在绑定

提交评论

匿名回复

全部评论 (3)

• 

  SkMter 2017-02-07

  导入sql文件时，貌似会报错。。

  • sebao
    导入sql文件的时候会判断表前缀，把标前缀改成一致的就可以
  回复 0 0
  3F
• 

  phithon 2017-02-05

  这里是怎么绕过的？ $request_uri = strtolower(substr(basename($_SERVER['SCRIPT_NAME']), 0, -4)); if (ROLE == ROLE_WRITER && !in_array($request_uri, array('write_log','admin_log','attachment','blogger','comment','index','save_log'))) { emMsg('权限不足！','./'); }

  • sebao
    这个漏洞利用前提条件是 需要登录后台的，影响版本里面写了，可能字体太小没看清楚，我的锅～
  回复 0 0
  2F
• 

  匿名 2017-02-04

  传说中的后台 getshell
  回复 0 0
  1F