跳转至

Emlog v6.0.0 ZIP插件GETSHELL（CVE-2020-21585）

emlog v6.0.0中的漏洞允许用户通过zip插件模块上传webshel​​l。

PoC：

http://x.x.x.x/emlog/src/admin/plugin.php
编辑一个ZIP包，包含xx/xx.php 
访问之：http://127.0.0.1/emlog/src/content/plugins/abc/abc.php

ref：

  • https://nvd.nist.gov/vuln/detail/CVE-2020-21585
  • https://github.com/pwnninja/emlog/issues/1