帝国cms7.5后台导入系统模型处存在代码执行漏洞

ECMSPLUS | 2021-03-05 10:06:52 |

摘要：在后台导入系统模型时，未做验证，导致上传的文件内容会被执行。...

漏洞简介：

在后台导入系统模型时，未做验证，导致上传的文件内容会被执行。

漏洞影响版本：

Empire CMS <= V7.5

1、点击系统---数据表与系统模型---管理数据包---导入系统模型

2、新建一个test.php.mod文件，内容为

<?php
file_put_contents("test.php","<?php phpinfo(); ?>");
?>

然后上传在模型文件（只有显示“导入模型成功”才实现了文件的导入）：

3、访问URL：/e/admin/test.php即可实现命令的执行

4、服务器端查看上传的文件内容

漏洞原理分析

1、\e\admin\ecmsmod.php导入模型

gvtECMSPLUS

2、跟随LoadInMod函数来到\e\class\moddofun.php

3、上传之后下面用include进行包含一次，即执行一次上传php代码。即在\e\admin\目录下生成一个test.php

1、所有来源标注为 ECMSPLUS /zwcms.com的内容版权均为本站所有，若您需要引用、转载，只需要注明来源及原文链接即可，如涉及大面积转载，请来信告知，获取授权。

2、本站所提供的文章资讯、软件资源、素材源码等内容均为作者提供、网友推荐、互联网整理而来（部分报媒/平媒内容转载自网络合作媒体），仅供学习参考，如有侵犯您的版权，请联系我们，本站将在三个工作日内改正。

4、 ECMSPLUS /zwcms.com不保证资源的准确性、安全性和完整性，请您在阅读、下载及使用过程中自行确认，本站亦不承担上述资源对您或您的网站造成的任何形式的损失或伤害

5、未经 ECMSPLUS /zwcms.com允许，不得盗链、盗用本站资源；不得复制或仿造本网站，不得在非 ECMSPLUS /zwcms.com所属的服务器上建立镜像， ECMSPLUS /zwcms.com对其自行开发的或和他人共同开发的所有内容、技术手段和服务拥有全部知识产权，任何人不得侵害或破坏，也不得擅自使用。

6、互联网的本质是自由与分享，我们真诚的希望，每一份有价值的正能量能够在互联网中自由传播，能够为每一个网站提供动力。

标签：

精品源码

惊爆价¥1500.00
立即购买

二维码种子溯源系统,一物一码防伪验证查询(单用户版) 支持定制开发
惊爆价¥1500.00
立即购买

帝国cms7.5精仿企业信息综合门户《莞商网》(原创)
惊爆价¥1999.00
立即购买

厂房网,厂房出租,厂房出售,仓库出租,园区招商商铺厂房网整站源码

看点推荐

精选文章

微信扫一扫，关注更多精彩

公众号
全面掌握源码一手资讯
服务号
精彩活动，推送提醒

垂询热线：18680688182

商务合作：0769-8700 9090
文章投稿：

源码

模板

插件

资源

教程

全部源码分类

游戏动漫

电脑网络

影视音乐

休闲娱乐

文学小说

商务商城

生活健康

其他程序

独立部署产品

工业地产平台

周边系统

二维码溯源

全部模板分类

下载上传 模板

企业网站模板

商城网店模板

新闻门户模板

游戏动漫模板

图片壁纸模板

分类搜索模板

文学小说模板

生活健康模板

影视音乐模板

外贸商城模板

外贸企业网站模板

独立部署产品

工业地产平台

周边系统

二维码溯源

全部插件分类

ECShop

BaoCMS

帝国CMS

ShopNC

Wordpress

Destoon

Opencart

Magento

Dedecms

全部插件分类

网站模板

网站源码

设计素材

学习资源

站长工具

开源系统

前端框架

中文主题

页面布局

后台框架

pbootcms

云优cms

Ecshop

帝国CMS

DedeCMS

Wordpress

Opencart

Magento

其它CMS

迅睿CMS

帝国cms7.5后台导入系统模型处存在代码执行漏洞

漏洞简介：

漏洞影响版本：

漏洞原理分析

二维码种子溯源系统,一物一码防伪验证查询(单用户版) 支持定制开发

帝国cms7.5精仿企业信息综合门户《莞商网》(原创)

厂房网,厂房出租,厂房出售,仓库出租,园区招商商铺厂房网整站源码

站长交流群

推荐文章

最新文章

热门标签

关注我们

微信扫一扫，关注更多精彩

垂询热线：18680688182

下载上传模板