espcms后台getshell-3，并可利用csrf交互强制管理员

后台修改模板处未过滤，可在模板中插入php代码（此处方便演示，使用了phpinfo)

 

本来，一个后台getshell的危害应该属于较低的，因为需要管理员权限。但是，espcms后台操作无token，通过csrf的交互，就可以强迫管理员干很多事。修改模板为shell的包如下：

 

无token，所以可以通过一个自动提交表单给管理员点击，然后就会自动getshell了。（此处主要是后台getshell，csrf就不再说了，详细的POC可以查看我以前提交的一些 漏洞 ） 

 

 

修复方案： 1.模板中禁止执行 PHP ，或者只允许执行无害的PHP函数

 

2.后台操作要有token 

 

查看更多关于espcms后台getshell-3，并可利用csrf交互强制管理员的详细内容...