标签：Elefant CMS v2.08

Elefant CMS v2.08获取getshell过程(非CVE-2017-20063)

继 CVE-2017-20063漏洞之后新漏洞,CVE-2017-20063漏洞仅支持1.3版本 漏洞出现代码: apps/filemanager/upload/drop.php 首先上传一个文件 127.0.0.1/filemanager 然后重命名为99.pht 也可以使用如下代码上传php文件测试: 此处我没有上传成功，推荐使用上面的方法: 随后使用a…