1)进入网站后台
cms-cve提升权限

2)找到user选项新增一个用户
cms-cve提升权限

3)退出用自己的账号重新登陆
cms-cve提升权限

4)很明显看到没有高级管理员权限
cms-cve提升权限

5)发现只有非管理员权限
cms-cve提升权限

6)将firefox设置为本地代理
cms-cve提升权限

7)在burp中抓取到相关信息猜测level改为1为最高权限
cms-cve提升权限

8)改为1后forward之后关拦截
cms-cve提升权限

9)重新登陆用户发现已经有了最高权限
cms-cve提升权限

相关文章: