帝国CMS（EmpireCMS）漏洞复现

简介

《帝国网站管理系统》英文译为Empire CMS，简称Ecms，它是基于B/S结构，且功能强大而帝国CMS-logo易用的网站管理系统。
帝国CMS官网：http://www.phome.net/
参考相关漏洞分析文章，加上更详细的渗透测试过程。

参考

帝国CMS（EmpireCMS）v7.5漏洞分析
帝国cms v7.5—漏洞分析

靶场搭建

环境：PHP+Mysql+EmpireCMS<=7.5

安装phpstudy_pro

下载地址：https://www.xp.cn/
十分方便，点击下载安装即可。

安装EmpireCMS

下载地址：http://www.phome.net/download/
解压后放在phpstudy_pro/WWW目录下
与常见的靶场安装相似，访问http://127.0.0.1/upload/e/install/index.php填写相关配置信息安装即可

最后上删除/e/install目录，避免被再次安装.

漏洞复现

身份鉴