搜索

[18269] 2021-01-25_某CMS注入审计

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-01-25_某CMS注入审计 某 C M S 注 入 审 计 H A C K 之 道   2 0 2 1 - 0 1 - 2 5 前 言 前 言 菜 鸟 学 习 一 下 代 码 审 计 ， 加 深 对 漏 洞 原 理 的 理 解 。 文 件 结 构 文 件 结 构 源 码 是 基 于 T h i n k P H P 3 . 2 . 2 框 架 开 发 的 企 业 网 站 内 容 管 理 系 统 其 中 A p p 文 件 夹 下 的 文 件 将 是 审 计 的 重 点 。 前 台 前 台 s q l 注 入 注 入 大 部 分 文 件 在 获 取 参 数 的 时 候 会 进 行 一 次 正 则 匹 配 对 传 入 不 是 整 数 的 参 数 程 序 会 直 接 结 束 ， 有 效 的 过 滤 了 一 部 分 可 能 产 生 注 入 的 地 方 。 在 A p p H o m e C o n t r o l l e r U s e r C o n t r o l l e r . c l a s s . p h p 文 件 下 却 发 现
d o _ n a m e ( ) 方 法 将 p o s t 传 入 的 i d 带 入 了 f i n d 查 询 ， 我 们 都 知 道 t p 3 是 有 爆 出 过 注 入 的 ， 因 此 在 这 构 成 注 入 注 入 条 件 是 要 前 台 登 录 。 该 文 件 的 d o _ d e t a i l ( ) 方 法 ， d o _ p a s s ( ) 方 法 也 有 着 相 同 的 问 题 h t t p : / / w w w . a . c o m / i n d e x . p h p ? s = / u s e r / d o _ n a m e . h t m l i d [ w h e r e ] = 1 % 2 0 a n d % 2 0 u p d a t e x m l ( 1 , c o n c a t ( 0 x 7 e , u s e r ( ) , 0 x 7 e ) , 1 ) - -
继 续 对 源 码 阅 读 ， 并 没 有 发 现 前 台 有 其 他 漏 洞 。 可 能 是 我 技 术 菜 后 台 后 台 s q l 注 入 注 入 后 台 文 件 使 用 z e n d 加 密 ， 使 用 在 线 解 密 网 站 解 密 文 件 h t t p : / / d e z e n d . q i l i n g . o r g / f r e e / A p p M a n a g e C o n t r o l l e r P h o t o C o n t r o l l e r . c l a s s . p h p
I D 通 过 g e t 请 求 获 取 带 入 w h e r e 查 询 ， 并 且 无 引 号 保 护 造 成 注 入 后 台 其 他 文 件 造 成 注 入 的 原 因 基 本 同 理 ， 总 结 总 结 通 过 代 码 分 析 更 容 易 理 解 漏 洞 ， 该 源 码 后 台 还 有 一 处 任 意 文 件 删 除 ， 网 上 已 有 分 析 ， 就 没 有 写 t p 3 注 入 原 理 参 考 h t t p s : / / x z . a l i y u n . c o m / t / 2 6 2 9 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理