凡诺CMS一处文件包含漏洞
时间：2023-05-03 11:57:02 | 来源：网站运营
时间：2023-05-03 11:57:02 来源：网站运营
凡诺CMS一处文件包含漏洞：
今天这篇文件主要记录凡诺CMS后台文件包含漏洞：
0×01 文件包含简介
服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间。这意味着您可以创建供所有网页引用的标准页眉或菜单文件。当页眉需要更新时，您只更新一个包含文件就可以了，或者当您向网站添加一张新页面时，仅仅需要修改一下菜单文件（而不是更新所有网页中的链接）。
0x02 凡诺CMS本地搭建：
凡诺CMS下载链接：凡诺企业网站管理系统PHP 2.1 - PHP源码 - 源码之家
下载完在本地用
Phpstudy搭建站点：
http://127.0.0.1搭建好了访问他的后台管理系统：
http://127.0.0.1/admin在后台页面：
添加频道这一栏，先上传一个本地php
脚本一句话木马，打包为：cmd.rar：
然后上传cmd.rar：复制上传的文件路径：
然后在频道模型填写刚刚的上传地址：../../uploadfile/file/20181228/20181228230011_88022.rar
注意前面要加../../
然后保存回到首页：导航-test：
最后利用中国菜刀连接webshell：
Web渗透笔记之[凡诺CMS-文件包含漏洞]
Power_Liu
Qq：211124332
在线咨询
