Skip to content

Latest commit

 

History

History
42 lines (22 loc) · 735 Bytes

CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell.md

File metadata and controls

42 lines (22 loc) · 735 Bytes

前言

CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell

漏洞简介

夜程 发现indexhibit cms v2.1.5 存在重装并导致getshell 漏洞

漏洞危害

如果没有删除 install.php 则可以通过直接提交参数进行重装,并在后台直接getshell

影响范围

产品

indexhibit cms

版本

indexhibit cms v2.1.5 版本

组件

indexhibit cms

漏洞复现

直接访问/ndxzstudio/install.php,提示已安装

但是,通过参数p可以绕过,直接重新安装

填写相关信息后安装成功:

POC:

/ndxzstudio/install.php?p=2