MacCMSPro 插件管理任意文件上传漏洞安全报告 #1 漏洞概述 MacCMSPro 在插件管理功能中存在安全漏洞，允许攻击者上传任意文件。攻击者可以通过上传包含恶意代码的插件包，利用后端插件安装功能，在插件安装期间直接执行用户上传的代码，从而实现远程代码执行（RCE），完全控制服务器。 影响范围 受影响版本：MacCMS Pro 2022.1.3 官方网址：https://www.macms.pro/ 漏洞分析与利用代码 核心漏洞代码 恶意插件代码 (Cmdplugin.php) 插件配置文件 (info.ini) 利用步骤 1. 将上述代码打包为 2. 登录管理后台 ( ) 3. 点击“离线安装” -> “上传” 4. 上传恶意 zip 文件 5. 访问生成的文件触发命令执行： - - 修复方案 1. 验证插件内容：在安装插件前，对上传的 zip 文件内容进行严格的安全扫描和验证。 2. 限制代码执行：禁止在插件安装过程中直接执行用户提供的代码，特别是 方法。 3. 沙箱机制：在隔离的沙箱环境中运行插件安装过程，限制其对服务器资源的访问。 4. 权限控制：确保插件安装过程使用最小权限原则，避免以高权限执行代码。 5. 代码审计：对插件管理模块进行全面的代码审计，修复所有潜在的安全漏洞。