搜索

[12463] 2018-03-13_远丰集团旗下CMS疑有官方后门

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-03-13_远丰集团旗下CMS疑有官方后门 远 丰 集 团 旗 下 C M S 疑 有 官 方 后 门 原 创   温 酒   F r e e B u f   2 0 1 8 - 0 3 - 1 3 * 本 文 作 者 ： 温 酒 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 起 始 起 始 这 个 后 门 是 在 去 年 的 某 次 渗 透 测 试 中 发 现 的 ， 但 是 因 为 时 间 点 比 较 敏 感 ， 客 户 也 未 修 复 ， 就 还 未 披 露 。 这 个 后 门 是 在 去 年 的 某 次 渗 透 测 试 中 发 现 的 ， 但 是 因 为 时 间 点 比 较 敏 感 ， 客 户 也 未 修 复 ， 就 还 未 披 露 。 他 们 在 中 央 的 网 站 都 留 了 后 门 ， 银 行 的 也 留 ， 影 响 了 一 大 批 人 ， 真 是 官 方 刺 激 ！ 其 中 包 括 官 网 上 如 下 的 网 站 ： 实 际 上 这 些 只 是 很 少 的 网 站 ， 更 多 的 是 官 网 未 写 明 但 是 依 然 使 用 的 小 客 户 。 同 时 因 为 它 涉 及 的 是 金 融 ， 所 以 影 响 较 大 。 本 来 是 不 打 算 说 出 去 的 ， 但 是 客 户 早 就 已 经 修 复 了 ， 同 时 似 乎 也 说 了 出 去 ， 导 致 一 些 国 有 网 站 也 修 复 了 。 现 在 影 响 力 不 大 了 ， 就 打 算 发 出 来 。 实 际 上 这 依 然 是 0 d a y ， 因 为 我 没 有 提 交 给 任 何 漏 洞 平 台 。 之 所 以 不 提 交 是 我 认 为 这 可 能 只 是 一 个 官 方 设 计 好 的 “ 功 能 ” ， 至 于 是 不 是 后 门 ， 各 位 看 官 看 完 之 后 自 己 分 析 ， 我 就 不 多 嘴 了 。 分 析 分 析 后 门 文 件 地 址 ： / l i b / s m a r t y / p l u g i n s / f u n c t i o n . p h p
这 是 一 个 很 简 单 的 加 密 ， 单 纯 的 b a s e 6 4 加 密 。 这 里 我 给 出 我 解 密 好 且 修 改 了 格 式 的 文 件 下 载 链 接 ： 这 里 我 们 直 接 看 我 解 密 好 的 代 码 ： 我 们 可 以 看 到 ， 第 一 个 红 框 是 一 个 简 单 的 判 断 ， 判 断 是 否 等 于 空 ， 否 则 就 直 接 结 束 。 如 果 直 接 访 问 这 个 文 件 ， 毫 无 疑 问 会 断 在 这 里 。 但 是 我 们 先 假 设 这 个 地 方 能 过 。 继 续 看 下 面 的 红 框 里 面 的 代 码 。 第 二 个 红 框 的 代 码 是 用 把 导 入 了 当 前 的 变 量 表 。 这 代 表 接 下 来 除 了 二 次 赋 值 的 地 方 ， 所 有 的 变 量 都 是 可 控 的 。 第 3 个 红 框 则 是 用 打 开 了 一 个 文 件 ， 它 的 两 个 参 数 和 都 $ c o d e l o c k _ f i l e e x t r a c t $ _ R E Q U E S T f o p e n $ c o d e l o c k _ f i l e d $ c o d e l o c k _ e n c
是 可 以 利 用 之 前 的 控 制 的 。 接 下 来 第 4 个 红 框 则 是 开 始 了 写 文 件 ， 写 入 的 内 容 是 ， 我 们 依 然 可 以 控 制 它 。 这 代 表 我 们 可 以 利 用 这 个 文 件 去 写 一 个 后 门 。 那 么 我 们 回 到 一 开 始 的 问 题 ， 在 前 面 的 第 一 个 红 框 ， 那 里 我 们 控 制 不 了 ， 程 序 显 然 会 结 束 在 这 ， 那 么 接 下 来 的 都 是 无 法 实 现 的 。 聪 明 的 朋 友 肯 定 想 到 了 ， 既 然 有 这 个 后 门 ， 必 然 有 调 用 的 地 方 。 我 们 继 续 搜 索 ， 找 到 了 这 个 文 件 我 们 找 到 了 调 用 的 地 方 ， 在 这 里 给 赋 值 ， 并 且 接 下 来 了 这 个 文 件 。 我 们 可 以 构 造 e x p 如 下 ： e x t r a c t $ c o d e l o c k _ m a s t e r d a t a e x t r a c t $ c o d e l o c k _ f i l e l i b / s m a r t y / p l u g i n s / m o d i f i e r . c o n f i g . p h p $ c o d e l o c k _ f i l e i n c l u d e
即 可 在 当 前 目 录 下 写 入 文 件 . 效 果 如 图 ： X i a o Z e . p h p
成 功 拿 下 s h e l l 。 总 结 总 结 这 是 后 门 吗 ？ 这 个 问 题 给 交 给 各 位 看 官 们 自 己 想 ， 我 处 于 不 惹 麻 烦 的 角 度 ， 就 不 多 b b 了 。 就 提 出 一 些 我 认 为 的 一 些 疑 点 。 1 . 这 为 什 么 不 猜 测 为 是 黑 客 故 意 留 下 的 后 门 呢 ？ 这 为 什 么 不 猜 测 为 是 黑 客 故 意 留 下 的 后 门 呢 ？
结 合 解 密 之 后 的 疑 似 后 门 的 文 件 剩 下 的 代 码 来 看 ， 各 种 变 量 的 赋 值 。 我 个 人 认 为 是 厂 商 开 发 出 来 对 付 盗 版 的 方 法 。 不 属 于 黑 客 入 侵 后 留 下 的 后 门 。 2 . 这 是 什 么 版 本 的 ？ 在 哪 可 以 下 载 到 完 整 版 本 ？ 这 是 什 么 版 本 的 ？ 在 哪 可 以 下 载 到 完 整 版 本 ？ 这 是 人 家 的 商 业 c m s ， 不 是 开 源 的 ， 要 是 我 直 接 发 出 来 怕 不 是 就 律 师 函 警 告 了 。 但 是 可 以 给 大 家 一 个 参 考 地 址 ： 3 . 为 什 么 我 在 官 方 的 好 几 个 客 户 案 例 上 利 用 这 个 漏 洞 失 败 了 ， 不 是 你 说 的 为 什 么 我 在 官 方 的 好 几 个 客 户 案 例 上 利 用 这 个 漏 洞 失 败 了 ， 不 是 你 说 的   0 d a y   吗 ？ 吗 ？ 对 ， 这 是 0 d a y ， 我 一 直 没 有 提 交 ， 因 为 考 虑 到 可 能 是 正 常 的 业 务 需 求 是 吧 ？ 至 于 为 什 么 没 有 利 用 成 功 呢 ， 是 因 为 这 个 问 题 是 我 在 去 年 做 项 目 的 时 候 发 现 的 。 当 时 的 客 户 是 某 大 网 站 ， 成 功 利 用 这 个 后 门 打 下 来 了 。 官 网 上 的 所 有 演 示 站 点 都 可 以 秒 ， 但 是 处 于 影 响 过 大 和 客 户 还 未 修 复 的 考 虑 ， 就 一 直 没 有 说 出 来 。 最 后 客 户 修 复 了 ， 但 是 这 个 问 题 传 给 了 开 发 商 ， 然 后 就 所 谓 的 “ 修 复 ” 了 。 4 . 那 不 就 是 没 有 卵 用 的 么 ？ 你 说 这 么 多 不 就 是 说 了 废 话 ？ 修 复 的 漏 洞 还 是 那 不 就 是 没 有 卵 用 的 么 ？ 你 说 这 么 多 不 就 是 说 了 废 话 ？ 修 复 的 漏 洞 还 是 0 d a y ？ ？ 当 然 不 是 这 样 的 ， 我 们 随 便 找 几 个 个 官 方 上 面 写 的 成 功 案 例 ： 等 等 ， 都 可 以 看 到 这 个 页 面 ： [ h t t p : / / d o w n . a d m i n 5 . c o m / p h p / 9 8 9 3 8 . h t m l ]
后 门 依 然 是 存 在 的 ， 但 是 为 什 么 无 法 利 用 呢 ？ 还 记 得 我 上 面 说 了 ， 官 方 修 复 了 么 ？ 那 为 什 么 官 方 修 复 了 ， 这 个 后 门 没 有 删 呢 ？ 很 简 单 啊 ， 因 为 这 个 “ 后 门 ” 它 们 自 己 还 要 用 啊 ， 所 谓 的 “ 修 复 ” 就 是 把 利 用 的 接 口 也 就 是 这 个 文 件 改 了 个 名 而 已 。 5 . 那 利 用 接 口 改 成 什 么 名 字 了 呢 ？ 那 利 用 接 口 改 成 什 么 名 字 了 呢 ？ 这 我 就 没 办 法 透 露 了 ， 只 能 让 各 位 自 己 去 寻 找 了 。 毕 竟 这 个 c m s 还 是 商 场 ， 光 是 他 官 网 的 客 户 案 例 里 面 就 有 不 少 很 大 的 网 站 了 。 说 实 话 ， 要 是 官 方 不 改 名 ， 我 都 还 不 敢 写 这 篇 文 章 ， 要 不 然 怕 不 是 又 是 律 师 函 警 告 。 6 . 那 说 白 了 我 们 还 不 是 用 不 了 这 个 漏 洞 ！ 辣 鸡 ！ 那 说 白 了 我 们 还 不 是 用 不 了 这 个 漏 洞 ！ 辣 鸡 ！ 话 不 是 这 么 说 滴 ， 虽 然 官 方 给 他 们 的 大 客 户 们 都 改 了 接 口 名 ， 但 是 很 多 盗 版 “ 客 户 ” 就 没 有 改 名 了 ， 这 依 然 是 0 d a y ， 特 别 是 各 种 微 信 商 场 ， 基 本 都 是 用 这 个 框 架 ， 简 直 是 各 种 屠 杀 呢 ~ 7 . 那 这 到 底 是 不 是 官 方 留 的 后 门 ？ 那 这 到 底 是 不 是 官 方 留 的 后 门 ？ 这 个 问 题 我 在 最 后 着 重 强 调 ， 我 肯 定 不 知 道 这 是 不 是 后 门 ， 我 认 为 这 肯 定 是 正 常 的 业 务 逻 辑 对 吧 ？ 上 面 写 的 只 是 我 的 个 人 猜 想 ， 最 后 是 不 是 后 门 ， 还 要 给 各 位 看 官 自 己 鉴 别 了 。 * 本 文 作 者 ： 温 酒 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文 m o d i f i e r . c o n f i g . p h p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理