声明

该文章为转载总结文章，如有侵权，请联系JoCatWFY@163.com

前言

CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell

漏洞简介

夜程 发现indexhibit cms v2.1.5 存在重装并导致getshell 漏洞

漏洞危害

如果没有删除 install.php 则可以通过直接提交参数进行重装，并在后台直接getshell

影响范围

产品

indexhibit cms

版本

indexhibit cms v2.1.5 版本

组件

indexhibit cms

漏洞复现

直接访问/ndxzstudio/install.php，提示已安装

sfK3Pf.png

但是，通过参数p可以绕过，直接重新安装

sfK8G8.png

填写相关信息后安装成功：

sfKGRS.png

POC：

/ndxzstudio/install.php?p=2