PHP代码审计-PHPCMS 前台RCE漏洞
原创
wolfsec
wolfsec
风铃Sec
2026年10月31日 20:25
福建
去阅读
如果你也刚好在学习代码审计，不妨下载如下源码跟着文章一起跟一下漏洞调用链，源码打包如下：
phpcms_v9.6.0_UTF8.zip
链接: https://pan.baidu.com/s/1_cTRfMHNcsRrop8j1xZgGg?pwd=9hty 提取码: 9hty
链接：https://pan.quark.cn/s/79db348a9b43
系统部署、路由分析部分请看笔上一篇文章《PHP代码审计-PHPCMS-SQL注入》。
来到注册界面，具体URL为：
http://192.168.213.1/phpcms-rce/index.php?m=member&c=index&a=register&siteid=1
输入对应的信息，完成注册流程，抓包，得到如下数据包，将数据包发送至Burpsuite的重放模块：
最后成功RCE：
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论