帝国EmpireCMS_7.5_SC_UTF8漏洞复现

一、漏洞说明
EmpireCMS 7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名
二、搭建环境
下载地址：http://www.phome.net/download/
然后执行：http://127.0.0.1/EmpireCMS_7.5_SC_UTF8/upload/e/install/index.php
在这里插入图片描述

输入数据库用户名密码
在这里插入图片描述

设置管理员用户密码
在这里插入图片描述

后台：
http://127.0.0.1/EmpireCMS_7.5_SC_UTF8/upload/e/admin/admin.php?ehash_3N8UY=ixXFxxZ4MEEqVNyWa9lU
在这里插入图片描述

三、漏洞复现
1.进入后台
进入后台，依次访问 -> [系统]-[系统设置]-[备份与恢复数据]-[备份数据]
然后点击开始备份
在这里插入图片描述

2.抓包改数据
抓包把tablename改为phpifno()
在这里插入图片描述

3.访问config.php
访问备份文件目录下的config.php,将readme.txt改为config.php

在这里插入图片描述

相关阅读:
[Url 链接访问图片不展示]
基于Java毕业设计志愿者信息管理系统源码+系统+mysql+lw文档+部署软件
[c语言]这c语言代码就像做完形填空一样
数据查询必备技能SQL调优：Mysql什么情况下不走索引
Go持续改进与代码审查
Wolfram语言之父：ChatGPT到底能做什么？ | 阿Q送书第六期
【无标题】
sqli-labs/Less-50
nginx+websphere sendRedirect 端口错误
Linux安装Docker | 使用国内镜像

原文地址：https://blog.csdn.net/wutiangui/article/details/132845668