- A+
所属分类：Seay信息安全博客
显示不全请点击全屏阅读
最近心情一直不好，就弄了个博客玩玩。网上找了一下发现emlog操作方面，界面都还可以，就下载下来。
进后台看了一下拿webshell好像没有什么办法，网上也百度了一下没有见新的拿shell的方法，有个很老的，还是做的教程，随便看了一下发现很麻烦，于是自己研究了一下发下一种很简单的办法，成功率100%吧
直接上图吧
新建一个muma.php放置一个一句话，然后创建一个muma的文件夹
然后rar为zip的后缀
接着来到后台：
安装插件：
上传zip文件
成功后的路径content/plugins/muma/muma.php这个是主题包的路径
一句话连接：
看了一下官方演示版本
说明官方早就知道这个漏洞，但是这是用户的正常需求，4.2.1之前的版本我没有测试，如果有这个插件安装的功能的话，这个应该就是通杀所有版本的emlog。
文笔不好，截图方便。
暂且修复的办法是：每次安装完插件，把content/plugins这个目录设置不可写入即可，已经提交官方，等待官方给出新的修补方案。
Tags：
漏洞播报,
如果您喜欢我的博客，欢迎点击图片定订阅到邮箱 也可以点击链接【订阅到鲜果】
如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
