超级cms2.39-任意代码执行漏洞

Posted H3rmesk1t

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了超级cms2.39-任意代码执行漏洞相关的知识，希望对你有一定的参考价值。

超级CMS2.39-文件上传漏洞

环境搭建

  1. 下载超级CMS V2.39，下载地址
  2. 使用phpstudy搭建web环境
  3. 把下载好的源码放到网站根目录下，开启phpstudy，浏览器访问安装后即可

漏洞复现

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

漏洞分析

超级cms后台未对文件内容编辑做限制，所以我们可以利用文件管理器对其文件内容进行任意的编辑，来达到getshell的目的

以上是关于超级cms2.39-任意代码执行漏洞的主要内容，如果未能解决你的问题，请参考以下文章

Vulnhub-ThinkPHP5 任意代码执行漏洞

Git漏洞允许任意代码执行(CVE-2018-17456)复现

Kibana 任意代码执行漏洞

Catfish任意代码执行漏洞 0day

任意代码执行漏洞复现

thinkphp2.x任意代码执行漏洞复现