搜索

[2144] 2020-09-10_某软件存在目录遍历漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-09-10_某软件存在目录遍历漏洞 某 软 件 存 在 目 录 遍 历 漏 洞 原 创   e c h o _ d   E D I 安 全   2 0 2 0 - 0 9 - 1 0 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 深 圳 某 网 络 有 限 公 司 ， 是 国 内 专 业 的 电 商 软 件 开 发 、 服 务 提 供 商 。 是 一 家 拥 有 自 主 知 识 产 权 的 互 联 网 软 件 企 业 。       其 网 络 建 立 了 一 整 套 以 “ T P s h o p ” 标 准 化 电 商 软 件 为 基 础 的 " 一 全 网 营 销 电 商 解 决 方 案 。 包 括 基 于 不 同 运 维 模 式 的 B 2 B 2 C 、 B 2 B 、 B 2 C 、 O 2 O 、 C 2 C 、 C 2 B 等 被 企 业 用 户 广 泛 使 用 的 电 商 软 件 产 品 ， 还 包 括 基 于 汽 车 、 百 货 、 母 婴 、 电 视 、 跨 境 、 工 业 品 、 社 区 等 具 体 解 决 方 案 。             公 司 核 心 产 品   是 国 内 应 用 范 围 大 、 覆 盖 面 广 的 电 商 软 件 产 品 ， 基 于 此 ， 历 经 5 年 的 时 间 ， 而 发 展 成 为 国 内 先 进 的 具 备 成 熟 且 标 准 化 的 电 商 平 台 技 术 解 决 方 案 提 供 商 。 0 2 漏 洞 标 题 某 网 络 公 司 电 商 软 件 存 在 目 录 遍 历 漏 洞 0 3 漏 洞 类 型 目 录 遍 历 漏 洞 （ 前 台 ） 0 4 漏 洞 范 围 h t t p : / / x x x . x x x x . c n h t t p : / / x x x . x x x . c n / a d m i n 粗 略 估 计 用 户 量 0 x 0 1   演 示 地 址 演 示 地 址 0 x 0 2   用 户 使 用 量 用 户 使 用 量
0 5 漏 洞 详 情 代 码 可 从 x x x . c n   官 网 下 载 漏 洞 文 件 : / a p p l i c a t i o n / h o m e / c o n t r o l l e r / U p l o a d i f y . p h p 0 x 0 1   代 码 分 析 代 码 分 析
漏 洞 函 数 p u b l i c   f u n c t i o n   f i l e L i s t （ ） 根 据 t h i n k p h p   路 由 可 以 自 己 构 造 U R L ， 访 问 函 数 f i l e L i s t 构 造 路 由 结 果 ： i n d e x . p h p / h o m e / u p l o a d i f y / f i l e L i s t 0 x 0 2   漏 洞 代 码 漏 洞 代 码
函 数 为 t h i n k p h p 获 取 系 统 输 入 变 量 方 法 ： 具 体 看 : h t t p : / / w w w . t h i n k p h p . c n / d o c u m e n t / 3 0 8 . h t m l 当 传 参 t y p e   进 行 s w i t c h   选 择 时 ， 若 t y p e 类 型 不 为 i m a g e s | f l a s h 就 会 采 用   d e f a u l t     $ a l l o w F i l e s = ” . + ” 所 以 在 进 行 t p y e 传 参 ， 值 不 为 i m a g e s | f l a s h   就 可 以 绕 过 文 件 类 型 0 x 0 3   遍 历 目 录 文 件 类 型 绕 过
通 过 t h i n k p h p 的 I 方 法 进 行 传 参 p a t h 默 认 值 为 t e m p ， 当 我 们 传 参 数 时 ， 将 不 使 用 默 认 值 这 时 可 以 传 入 . . / 进 行 目 录 穿 越 g e t f i l e s 的 作 用 是 为 了 获 取 文 件 列 表 $ p a t h   为 可 控 ， 所 以 可 以 进 行 目 录 穿 越 0 x 0 4   目 录 遍 历
$ a l l o w F i l e s   值 为   . +   , 所 以 在 进 行 p r e g _ m a t c h   的 时 候   可 以 匹 配 所 有 文 件 最 终 p a y l o a d ： 0 6 漏 洞 利 用 例 子 : 可 通 过 目 录 遍 历 ， 下 载 S Q L 备 份 文 件 ， 登 陆 后 台 官 方 演 示 站 做 测 试 ： p a y l o a d 直 接 G E T 请 求 p a y l o a d h t t p : / / x x x . x x x x . c n / i n d e x . p h p / H o m e / u p l o a d i f y / f i l e L i s t ? t y p e = . + & p a t h = . . / h t t p : / / x x x . x x x x . c n / i n d e x . p h p / H o m e / u p l o a d i f y / f i l e L i s t ? t y p e = . + & p a t h = . . /
获 取 s q l 路 径 下 载 地 址 ， 直 接 w e b 访 问 地 址 ： 下 载 地 址 S Q L 文 件 为 后 台 自 动 备 份 功 能 ， 定 期 自 动 备 份 。 下 载 后 通 过 筛 选   t p _ a d m i n       找 到 后 台 登 陆 账 号 密 码 。 a d m i n ' ,   ' w y p 0 0 1 @ 1 6 3 . c o m ' ,   ' 5 1 9 4 7 5 2 2 8 f e 3 5 a d 0 6 7 7 4 4 4 6 5 c 4 2 a 1 9 b 2 ' , h t t p : / / x x x . x x x . c n / p u b l i c / u p l o a d / s q l d a t a / 2 0 1 7 1 0 3 0 - 1 6 5 7 2 0 - 1 . s q l
0 7 修 复 建 议 1 .   限 制 p a t h   用 户 可 控 2 .   限 制 文 件 类 型 3 .   尽 量 设 置 为 私 有 函 数 , 不 要 设 置 为 公 用 函 数 , 防 止 用 户 前 台 利 用 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理