jx0n0/monstra_cms-3.0.4--getshellmonstra_cms-3.0.4-subida-getshell CVE-2018-17418
monstra_cms-3.0.4- subir getshell CVE- 2018-17418
Análisis de código:
En la línea 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php existe una variable forbidden_types como restricción de lista negra. Continúe siguiendo esa variable.
La lista negra relacionada se encuentra en la línea 22 del mismo archivo, y se puede omitir cambiando mayúsculas/minúsculas.
Demostración real:
En la sección Content, la función Files tiene un botón de carga.
Use burp para interceptar el paquete y modifique el sufijo a PhP.
Carga exitosa.
Conectar con Chopper.
