嘉缘人才系统后台文件包含&Csrf执行任意sql语句(可getshell)

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： 宁夏刚刚地震了。。。 而我正在提交漏洞。。。 我tm是在拿生命提交漏洞啊。。。。 地震的同时我还在写过程 脑子一抽 手一哆嗦..误删了。。。强烈要求添加一个撤销操作功能 ### 详细说明： 首先看 admin/admin.php 最后部分的代码 ``` }else{ $mod=$_GET['m'];$act=$_GET['a']; aPurview($mod,$act);//检测管员权限 if(file_exists(ADMIN_ROOT.'inc/'.$mod.'.inc.php')){ require_once ADMIN_ROOT.'inc/'.$mod.'.inc.php'; //$actmod=new $mod(); // if($act&&method_exists($actmod,$act)){ // $actmod->$act(); // }else{ // $actmod->index(); // } } $smarty->assign('menulist',ashowmenu()); $smarty->display('index.htm'); } ``` 如果ADMIN_ROOT.'inc/'.$mod.'.inc.php存在则包含此文件。$mod可控。 直接截断即可 [<img src="https://images.seebug.org/upload/201504/15161138271ab931f2e9228b66e8b780b2231e20.jpg" alt="N[UP%E7[DPYU@8S5YFH]F[0.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201504/15161138271ab931f2e9228b66e8b780b2231e20.jpg) 包含robots.txt文件 接着 我注册一个账号 去上传图片 图片代码为 ``` <?php file_put_contents("x.php","xxxxxxxxxxxxx");?> ``` 这是路径/upfiles/company/file/20150415/20150415142756_455.jpg 构造如下URL...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息