文章总结： 本文简要分享了某CMS前台RCE漏洞审计流程，指出其安装脚本未过滤dbname参数，攻击者可构造闭合Payload写入恶意文件。但该技术分析篇幅极短，文章核心实为代码审计培训软文广告，详细推销第五期PHP、JAVA及NET代码审计课程的详细大纲与收费信息。
综合评分： 40
文章分类： 软文广告,安全培训,代码审计,漏洞分析,WEB安全
某CMS最新版本前台RCE审计流程
原创
学员投稿
学员投稿
进击安全
2026年4月8日 10:08
北京
免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。
一、前言
跟着小朋友老师学习了一段时间代码审计，这里将其中审计出来的一个漏洞给小朋友师傅分享出来。
二、漏洞审计&复现
首先进行环境搭建。
可以看到，后台路径其实是admin+四位数字\install\index.php。
同时，我们到\install\step\step5.php看下
这里请求了重命名安装目录的函数
createNonceStr函数实现
可以看到，就是install_xxxx+四位字符(大小写字母/数字)我这里本地是install_xxxsxtlf。
为什么我们要知道安装目录呢？因为，触发漏洞需要这个目录请看\install\installdb.php
connDb函数实现。
发现了吗？可控的mysql服务器设置！这不就可以mysql恶意文件读取了吗，失败了….默认配置是禁用的
但就真的结束了吗？并没有
在install_data分支，我们传入了一系列参数，然后判断是否能正常连接，就进入了try
set_php_arr函数实现
可以看到没有任何的过滤，就写入文件安装完的网站配置是这样的
所以利用方式很简单，找个正常的数据库连接并写入信息，这里我们最好控制dbname
check=install_data&dbhost=127.0.0.1&dbuser=root&dbpwd=root&dbport=3306&dbname=1','a'=>fputs(fopen('1.php','w'),''),'
数据库名称记得编辑为payload（一定要能够访问到这个web服务，因为要conn连接，访问不到或者信息不正确无法写入文件）
1','a'=>fputs(fopen('1.php','w'),''),'
代码审计培训介绍&广告区域
历经四期培训，终于迎来了代码审计第五期培训，本次培训依旧一次报名一直可听，并且富含前面四期课程均可以听，先来看看之前的培训都有哪些内容，这里我给大家截屏看看。
一、往期-第四期课程
#
我们先来看看上一期课程内容，内容如下，给各位师傅们讲解上一期课程讲解了哪些内容，包括相关的学员出货记录，以及部分课件内容。
往期-第四期基础课程
#
此为第四期基础课程，共计授课四十次，此外第四期相较于第三期新增了APP、小程序、WEB逆向，同时主线仍然在代码审计上面，其中基础课程主要目的为：
掌握代码审计思路、完成0-1、能够独立开始审计项目。
讲解方向如下：
✅ NET代码审计
✅ APP、小程序、WEB逆向
✅ JAVA代码审计
（当然个人认为讲的最好的是JAVA代码审计，而且此次代码审计偏向0-1的实现，更多的是讲解完漏洞原理之后小朋友带着进行实战代码审计，分析各个项目，从理论→实践的演变，当然小朋友们每个课程都是这种方式。）
往期-第四期进阶课程
#
为什么在第四期课程分为了基础课程以及进阶课程，就是因为发现学员大部分都是为了审计而去审计，单一的去使用某一个方法审计漏洞，而不会进行漏洞的组合拳，扩大危害，虽然自己都是实战案例，但是发现学员都是跟着案例当中的漏洞去套用在了自己的源码\项目当中。
所以开启了第四期进阶代码审计课程，课程目的主要为：
✅ 深入理解鉴权
✅ 漏洞组合拳扩大危害
✅ 尝试0-1贴合多数学员完成前台RCE出货
（本次授课累计20余次，专项针对以上目的，大量分析鉴权&绕过、组合拳利用、前台RCE）
往期-第四期-部分学员报喜&课件
上下滑动查看更多
左右滑动查看更多
>
那么可能会有师傅提问，为什么没有PHP呢，其实PHP也是有讲解的，只不过大部分是直接的案例，基础的PHP代码审计函数以及基础等，均放在了第三期课程当中。
（部分课件）
这也是为什么有的学员在报名之后，我会给他规划学习路线，先看xxx在看xxx，这些都是小朋友认为哪一期的那些内容讲的不错，然后给兄弟们总结出来的优质学习路线。
那么接下来我们可以看看小朋友在做了四期培训之后学员出货报喜时刻：
往期-学员报喜时刻（部分）
左右滑动查看更多
>
(其实报喜一个是为了宣传，更重要的其实每当学员来报喜的时候，都有一种成就感，最起码能够认定自己的课程是有一定价值一定性价比的，而且确实收了师傅们的钱，能够帮助到师傅们一些，自己也就更有坚持下去做培训的信心。
二、第五期课程
第五期课程仍然是以代码审计为主，本次课程还是为三个语言的代码审计0-1讲解，目的为帮助学员完成0-1+1的白盒（代码审计）漏洞挖掘，并且在出货的基础上再+1去出高质量的漏洞（例如组合拳RCE、前台相关漏洞等）。
1
开课时间&课程周期
开课时间暂定为：2026年4月3日
开课周期预计到：三个月左右（直播+录播）
课程大纲
本次课程分为PHP、JAVA、NET代码审计为直播+录播，为了照顾一些基础较为薄弱的师傅新增基础~技巧~番外（录播课程）。
01
PHP&JAVA&NET代码审计 (直播+录播)
之前课程大纲主要为xxx实战案例，本次课程大纲着重体现思路方向，并非取消了实战部分，实战部分之多不减。
PHP课程目录
✅ 第一节课：多框架初识&路由认识&参数传递
✅ 第二节课：多框架&鉴权分析&认证与鉴权&鉴权方式
✅ 第三节课：多框架&常见漏洞函数&回显&非回显
✅ 第四节课：注入漏洞&常见位置&实战审计注入类漏洞
✅ 第五节课：前台RCE漏洞审计&漏洞案例技巧讲解
✅ 第六节课：门户网站CMS&网络设备&审计经验讲解
✅ 第七节课：多框架&鉴权对抗&权限绕过技巧&案例分析
✅ 第八节课：组合拳RCE漏洞分析&漏洞组合拳利用&案例
✅ 第九节课：PHP下反序列化漏洞&魔术方法&pop链分析
✅ 第十节课：PHP下反序列化漏洞实战&phar协议RCE案例
JAVA课程目录
✅ 第一节课：Servlet&Spring Boot&Spring MVC&Struts2
✅ 第二节课：多框架下&拦截器&认证鉴权&组件鉴权分析
✅ 第三节课：多框架下&权限绕过&鉴权对抗&案例分析
✅ 第四节课：常见漏洞函数&案例分析&审计技巧
✅ 第五节课：前台漏洞审计&组合拳rce漏洞&技巧&案例
✅ 第六节课：反序列化&CC链利用&反序列化漏洞利用
✅ 第七节课：Ognl&SpEl&EL表达式注入&漏洞案例
✅ 第八节课：内存马简介&内存马原理分析&内存马注入方式
✅ 第九节课：RMI&JNDI注入&JNDI注入漏洞利用&案例
✅ 第十节课：组件漏洞&shiro&fastjson&log4j分析&利用
.NET课程目录
✅ 第一节课：初识.NET&Web From & MVC架构框架分析
✅ 第二节课：Web From&MVC框架&鉴权分析&认证方式
✅ 第三节课：多框架下&鉴权对抗&权限绕过分析&案例
✅ 第四节课：注入漏洞分析&文件操作类漏洞&实战分析
✅ 第五节课：常见漏洞位置&前台漏洞审计&漏洞案例讲解
✅ 第六节课：组合拳RCE漏洞分析&组合拳RCE案例讲解
✅ 第七节课：.NET反序列化漏洞初识&反序列化漏洞原理
✅ 第八节课：.NET安全反序列化链&反序列化触发场景
✅ 第九节课：.NET反序列化漏洞案例&反序列化漏洞分析
02
基础~技巧~番外（录播)
该篇章为长期更新
1
基础篇章
1、由于之前上课时部分师傅存在一定基础，刚开始的课程部分师傅认为自己可以跟的上等问题，导致时间的浪费。
2、同时有一定的师傅存在无法搭建源码，以及软件下载等问题，于是将这种基础问题，统一归纳为基础篇章，供师傅们学习，节省师傅们时间提升学习效率及课程质量
3、同时面对部分学员频繁提出的一些问题，针对该问题同样会进行解答，并且进行录制上传至基础篇章中。
2
技巧篇章
1、随着自己技术的进步也了解到了一些新型的技巧或者手法，例如sql注入的某一个技巧，但是重新讲解又浪费大量时间，特地新增了技巧篇章，将单独的技巧进行讲解。
3
番外篇章
1、自己在第四期讲过一些逆向相关，并且还存在相关的一些好的案例，得到了挺多师傅的认可，例如某APP接管存储桶等案例，于是之后在有好的案例将进行上传更新。
课程思维导图
常见疑问&课程讲解
第五期课程收费多少？
本次课程收费仍然是1688，并且还是承诺一次报名后续不再进行任何二次收费保障（包含内部平台，以及后续推出一系列内容均可观看）。
什么时间段上课，上课周期是多长时间？
第五期课程【直播+录播】上课周期为三个月，一般集中在周五六日这三天，一周保持2～3节课，每节课1小时左右。
作为学员，我们都有哪些权益？
首先最关键的就是课程内容是可以一直学习的，同时内部报告平台也可进行观看，答疑是不限时长，不限类型方向，任何方向均可，再次同时代码审计最关键的就是源码，源码&课件&视频都是给兄弟们配套的，当然无聊找小朋友聊天一起打游戏也可以哦。
学完之后可以达到什么水平？
学完之后可以达到可以进行独立审计的水平，在面对php、JAVA、NET主流语言的源码，可以进行独立审计，验证漏洞，对于一些JAVA安全内容例如：反序列化，内存马等也有一定的理解，可以进行打反序列化漏洞、注入内存马等操作，同时PHP的反序列化、pop链，phar协议等利用也有一定理解，且此类漏洞导致RCE均有案例。
0基础可以学吗？
1、这是大家最常问的一个问题，0基础是可以的，我的代码审计课程一直秉持着帮助大家完成代码审计0-1的目标，同时往期（第四期）课程新增了进阶课，其目的也是帮助大家完成0-1出洞到0-1出有质量的漏洞。
2、另外考虑到有的学员基础较为薄弱，本期同时也开了番外篇&基础篇，师傅们可以观看这块分区课程内容，此类分块课程目的就是为协助到一些基础比较薄弱的师傅们。
是那种读PPT拿着靶场讲解吗？
不会，课程均使用一些0Day&1Day&Nday优质漏洞来进行授课，且本期案例均为从简-难漏洞案例，深度体验代码审计当中的难易区分，完全杜绝靶场以及去读PPT的，从培训第一期开始到现在，基本为上课开始看几眼课件，让学员熟悉这节课的大概内容等信息，然后直接实操到下课，这一点也是我干培训五期以来一直使用的授课方式。
是否有简历修改&内推等福利？
有的兄弟，有的，不介意小朋友的指导简历这类的话，随时欢迎大家来骚扰我。
为什么你不新增AI方向的内容？
目前我个人认为AI可以帮助我们提升很大的效率，但是前提是AI的使用者本身要懂这个技术，才可以利用AI来降低该技术门槛，提升效率，完全自动化目前感觉还是无法做到，包括课程当中也会使用AI会顺带着给师傅讲了如何用ai来提升效率，同时如果反馈不会使用的师傅较多，会考虑后续在基础～技巧～番外来更新该方向内容。
联系方式
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：进击安全 学员投稿
学员投稿《某CMS最新版本前台RCE审计流程》