phpcms后台简单拿webshell

标签: phpcms后台简单拿webshell

　　1、phpcms后台无法编辑可执行文件时拿webshell。

　　2、phpcms通过后台管理编辑首页模板，插入php一句话木马，更改基本设置生成index.php，便可直接获取webshell。

　　3、登陆后台，在文件编辑禁用，采用admin.php?mod=phpcms&file=safe&action=see_code&files=templates%2Fname.inc.php这样的方法修改php文件但是没有修改按钮的时候可以采用此方法简单获取webshell。

　　步骤如下：

　　1、编辑模板，修改首页模板，插入一句话木马。

　　2、网站配置——基本信息，生成html选择“否”，生成文件扩展名选择“php”，保存设置。

　　3、内容管理--生成HTML--生成首页。生成首页后直接用菜刀连接目标url/index.php便可以获得webshell。

　　修复方案：

　　关闭后台的模板编辑，或是修改php的模板编辑过滤代码。