2020年10月19日
YzmCms_SSRF漏洞
摘要： CMS版本 YzmCms V5.3 CMS下载 https://github.com/hou5/CMSGather 复现过程 1.登录后台，选择模块管理->采集管理，点击添加节点： 2.在自己的服务器下搭建一个ssrf.html网页，其payload为： <test123><a href="file 阅读全文
posted @ 2020-10-19 23:00 菜包胖嘟嘟 阅读(1626) 评论(0) 推荐(0) 编辑
phpokCms从CSRF到getShell
摘要： 软件版本 phpokV4.2.100 软件下载 https://github.com/hou5/CMSGather 复现过程 1.构造一个添加系统管理员的表单： 2.诱使管理员在登录情况下访问该页面，刷新管理员列表，可看到系统管理员已经成功创建： 3.使用管理员账户登录后台，找到风格管理->文件管理 阅读全文
posted @ 2020-10-19 22:23 菜包胖嘟嘟 阅读(284) 评论(0) 推荐(0) 编辑
XYHCms代码执行
摘要： 版本 XYHCmsV3.5 下载地址 https://github.com/hou5/CMSGather 复现过程 1.登录网站后台： 2.点击系统设置-->网站设置-->会员配置，在此插入一句话木马，点击保存： 3.然后访问CMS的默认缓存文件：/App/Runtime/Data/config/s 阅读全文
posted @ 2020-10-19 22:18 菜包胖嘟嘟 阅读(341) 评论(0) 推荐(0) 编辑