### 简要描述：
官网下载最新版为20140605
注入+后台getshell
### 详细说明：
cmseasy最新版后台无验证码，导致管理员账户可被暴力破解：
1.cmseasy后台无验证码导致可暴力破解管理员密码登陆后台；
2.后台模板编辑html文件，发现html里可执行php代码，利用php的写文件函数写shell。
### 漏洞证明：
```
0x01:爆破登陆后台
```
1.后台点击登陆后抓包：
[<img src="https://images.seebug.org/upload/201407/012241007111c25e8ca44fc09824b16af60f91d2.jpg" alt="c1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/012241007111c25e8ca44fc09824b16af60f91d2.jpg)
2.burp爆破，通过回显得知管理员密码：
[<img src="https://images.seebug.org/upload/201407/0122414846d5409b5693c42f5481242a113ac2d8.jpg" alt="c2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/0122414846d5409b5693c42f5481242a113ac2d8.jpg)
3.成功登陆后台：
[<img src="https://images.seebug.org/upload/201407/012242382bba6fdcc943ba9f01459e948cbcf27b.jpg" alt="c3.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/012242382bba6fdcc943ba9f01459e948cbcf27b.jpg)
```
0x02:后台模板编辑getshell
```
后台模板编辑处，我们先看left.html，点击编辑后发现是一堆<?php ?>代码。那我添加写文件的代码不就getshell了么！
[<img src="https://images.seebug.org/upload/201407/01230632865be2acff6b5a2ed210846f2f7c19e1.jpg" alt="cs.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/01230632865be2acff6b5a2ed210846f2f7c19e1.jpg)
需要执行上面代码，那点击这个链接：
http://localhost/cmseasy/index.php?case=archive&act=show&aid=9（加载left.html）
shell:
[<img src="https://images.seebug.org/upload/201407/012308464f77100e494476824204b7a17d5d8772.jpg" alt="cs2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/012308464f77100e494476824204b7a17d5d8772.jpg)
```
0x03:另外几处可getshell的地方
```
经测试除了left.html外，footer.html和position.html均存在同样的漏洞，可直接写php脚本。
京公网安备 11010502034610号
暂无评论