[公开漏洞]phpcms 2008 sp4 后台低权限拿shell（自身安全功能导致）

phpcms 2008 sp4 后台低权限拿shell（自身安全功能导致） 相关厂商： phpcms 漏洞作者：微尘 提交时间：2014-06-03 12:41 公开时间：2014-06-08 12:42 漏洞类型：命令执行 危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-06-03：细节已通知厂商并且等待厂商处理中
2014-06-08：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT...

详细说明：

拿站提shell坑爹了。phpcms 2008 sp4 文件管理器被禁。。



提示出于系统安全考虑，管理员关闭了此功能。

如需要打开，请修改配置文件 config.inc.php，把 define('FILE_MANAGER', '0') 修改为 define('FILE_MANAGER', '1')。

坑爹。利用木马扫描去扫include 文件夹。



找config.inc.php 特征函数用 mysql|eval



点扫描后找到config.inc.php 批量替换

访问文件管理器。

接下去你懂得。

漏洞证明：

修复方案：

修复这个你比我更专业

版权声明：转载请注明来源 微尘@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-03 12:41

厂商回复：

最新状态：

暂无