帝国网站管理系统empirecms打靶记录

1.首先正确的访问靶场地址
http://111.9.2.13:51517/empirecms/e/admin/index.php

2.登录账号密码为 admin/123456 进入后台

3.可以看到cms的版本为 EmpireCMS v7.5 Free 搜索相关版本的漏洞 发现其版本存在任意文件上传漏洞 漏洞的位置发生在 系统 -》管理数据表-》导入系统模型位置

4.随意填入表名,导入 *.php.mod 文件,内容如下,注$ 需要加入\转义,将后半段 phpshell写入到shellc.php,文件命名为shell.php.mod

5.
6.点击马上导入 然后使用蚁剑去链接,链接的地址为 http://111.9.2.13:51517/empirecms/e/admin/shellc.php
链接的密码为 cmd，在tmp目录下找到flag文件