【未转正】PHPCMS后台方法组合getshell（新）

投给乌云的，后面转到t00ls上一次，当时排版没有排好，因为已删除本机的图片，所以只能下载t00ls上面的图片了，请见谅。希望能转正成功！加入90sec,一起学习，一起讨论！


已经确认就公布出来了

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNDh8MGVkYzBmNTZ8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes




https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNDl8MDZiZWM3MWV8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes




重新在官网上面下载个最新版的。

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTB8OGYxMzUyZDZ8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes






后台－扩展－URL规则管理－添加规则

名称：category

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTF8YzA4YmEwM2N8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes




记下添加规则的ID号



模块－数据源－添加数据源调用（这里之前也是可以getshell的，也是已经修补了，但是我们还可以update）

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTJ8MzQ1ZmI5ZWJ8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes




然后“调用代码”里面的链接，打开

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTN8ZWUyZTJjZTB8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes




返回URL规则管理有木有已经变成aaaaa.php了？

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTR8N2I2MDlkZWN8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes






然后getshell

内容－管理栏目－添加栏目－基本选项 生成HTML设置

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTV8MmY5YmE3ZTN8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes




https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTZ8NzE2NTkyN2J8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes






提交－更新栏目缓存－批量更新栏目页－选中新添加的（不显示，但是可以选中）

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTd8YzAzNjU0NmJ8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes




最后如图

https://forum.90sec.org/forum.php?mod=attachment&aid=MjEyNTh8ZjgwNjNkNDN8MTQ3MDQ5MDEzM3wzMDE4fDk3NDI%3D&noupdate=yes



麻烦管理员把之前那个删除吧，谢谢了


有朋友说这个生成的地方无法include，好久之前测试的，大概是在“生成HTML设置”里的“内容页URL规则”选择刚才修改的那个规则，然后把“内容页生成HTML”选择“是”。然后发布新文章，不知道是在简介里面还是SEO里面，这个真忘记了，有环境的朋友可以去测试一下！！
当时在乌云又发了一个PHPCMS后台低权限浏览任意文件+任意文件读取漏洞，也给t00ls发过，有兴趣的朋友，我也可以再重新发出来！！