基于74CMS的远程代码执行挖掘思路

0x01 前言

通过 vulnerabilities scanning process identify a RCE vulnerability. This vulnerability's analysis process is quite interesting. Please share your thoughts and experiences with it.

最近半个月前本人撰写了一篇关于DedeCMS前端RCE分析并拓展RCE挖掘思路的文章。文章中DedeCMS这一前端RCE出现的问题主要在于浏览器提交至服务器的数据包中的referer未经过过滤，并且将referer的内容缓存到数据库后引用回当前文件。在此情况下虽然没有直接调用eval、shell_exec或exec等危险函数但采用了包括机制确保了安全措施到位。需要注意的是尽管存在这些漏洞但通过采用包括机制避免了直接使用危险函数从而保障了系统的安全性。总的来说这篇文章深入探讨了DedeCMS前端RCE的成因及其解决方案为后续改进提供了有价值的参考希望读者能够从中获得启发并进一步优化他们的网站安全配置以避免类似问题再次发生

基于这一思路，在探索过程中我开始尝试提取一个RCE出来，并最终完成了今天的文章。

注：如果想直接了解RCE过程可以直接从4.1开始。

0X01 初探74CMS