搜索

[14202] 2019-06-07_对于TPCMF框架的一次代码审计

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-06-07_对于TPCMF框架的一次代码审计 对 于 T P C M F 框 架 的 一 次 代 码 审 计 c h e n c h u a n   F r e e B u f   2 0 1 9 - 0 6 - 0 7 我 在 我 在 F r e e B u f 上 每 天 都 可 以 学 到 很 多 新 思 路 新 技 术 ， 感 谢 这 个 平 台 ， 为 了 回 馈 上 每 天 都 可 以 学 到 很 多 新 思 路 新 技 术 ， 感 谢 这 个 平 台 ， 为 了 回 馈 F r e e B u f 的 小 伙 伴 们 ， 写 下 这 篇 文 的 小 伙 伴 们 ， 写 下 这 篇 文 章 ， 希 望 在 可 以 为 奋 斗 在 网 络 安 全 路 上 的 小 伙 伴 们 提 供 一 些 新 奇 小 思 路 ， 其 实 挖 洞 并 不 难 ， 也 希 望 大 家 能 把 分 章 ， 希 望 在 可 以 为 奋 斗 在 网 络 安 全 路 上 的 小 伙 伴 们 提 供 一 些 新 奇 小 思 路 ， 其 实 挖 洞 并 不 难 ， 也 希 望 大 家 能 把 分 享 的 精 神 发 扬 光 大 。 享 的 精 神 发 扬 光 大 。 概 述 概 述 天 睿 P H P 内 容 管 理 框 架 （ 简 称 T P C M F ） 基 于 P H P C M F 框 架 采 用 P H P 7 技 术 + C o d e I g n i t e r 4 作 为 系 统 核 心 部 件 ， 由 系 统 框 架 + 应 用 插 件 快 速 组 建 W e b 应 用 。 相 关 环 境 相 关 环 境 源 码 信 息 ： T P C M F 框 架 - 安 装 包 - 2 0 1 9 0 5 1 7 1 2 3 0 . z i p 漏 洞 类 型 ： 储 存 型 X S S 下 载 地 址 ： h t t p : / / w w w . t p c m f . c o m / d o w n / 漏 洞 文 件 ： / d a y r u i / F c m s / L i b r a r y / F o r m . p h p 漏 洞 分 析 漏 洞 分 析 1 . 首 先 我 们 来 看 看 这 次 漏 洞 的 配 角   / d a y r u i / C o r e / C o n t r o l l e r s / M e m b e r / R e g i s t e r . p h p 文 件 ， 这 里 把 注 册 用 户 的 函 数 写 出 这 个 样 子 （ 代 码 敲 的 是 真 漂 亮 。 反 正 我 是 敲 不 出 这 么 漂 亮 的 代 码 ） 。 2 . 这 里 呢 ， 我 们 发 现 第 7 5 行 对 用 户 名 的 检 查 的 时 候 调 用 了 c h e c k _ u s e r n a m e （ ） 这 个 函 数 （ 打 了 个 哈 欠 点 了 跟 烟 ） ， 嗯 ， 好 的 ， 我 们 来 跟 进 一 下 c h e c k _ u s e r n a m e （ ） 这 个 函 数 看 看 这 个 函 数 都 干 了 什 么 ， 这 个 函 数 的 位 置 在 / d a y r u i / F c m s / L i b r a r y / F o r m . p h p ， 这 个 文 件 是 我 们 这 次 漏 洞 的 的 主 角 。
3 . 跟 进 函 数 之 后 我 们 发 现 c h e c k _ u s e r n a m e （ ） 似 乎 并 没 有 对 $ v a l u e 的 值 进 行 检 查 （ 淫 笑 中 ~ ~ ） ， 那 么 这 次 我 们 的 漏 洞 成 因 就 十 分 明 确 了 ， 由 于 c h e c k _ u s e r n a m e 函 数 只 对 用 户 名 是 否 注 册 过 进 行 了 检 查 ， 并 没 有 对 其 中 的 内 容 进 行 检 查 ， 所 以 我 们 可 以 通 过 注 册 账 户 ， 在 账 户 名 中 插 入 x s s 的 p a y l o a d 对 其 进 行 攻 击 ， 对 于 没 有 开 启 h t t p o n l y 的 站 直 接 钓 走 c o o k i e 。 （ 对 于 开 启 h t t p o n l y 的 站 我 们 怎 么 办 呢 ， 我 会 在 下 一 篇 文 章 中 讲 述 一 下 如 何 对 开 启 h t t p o n l y 的 站 点 进 行 钓 鱼 攻 击 ） 。 漏 洞 复 现 漏 洞 复 现 1 .   （ 打 个 哈 欠 灭 了 烟 继 续 写 文 章 ）   好 了 ， 现 在 我 们 进 入 本 地 搭 建 好 的 环 境 的 主 页 的 注 册 页 面 。 2 .   填 入 注 册 信 息 ， 其 中 用 户 名 为 我 们 的 x s s 攻 击 测 试 代 码 ' " >
3 .   单 机 确 认 ， 储 存 X S S 用 户 权 限 漏 洞 复 现 （ 再 一 次 淫 笑 ~ ~ ~ ） 。 4 .     好 了 ， 现 在 进 入 我 们 的 后 台 。
5 .     登 陆 后 台 ， 我 们 来 选 择 一 下 我 们 可 爱 的 用 户 列 表 选 项 。 6 .   储 存 X S S 管 理 员 权 限 复 现 （ 又 一 次 淫 笑 ~ ~ ~ ） 。 结 语 结 语 很 多 刚 刚 入 坑 的 萌 新 们 认 为 代 码 审 计 似 乎 很 难 ， 想 挖 到 漏 洞 似 乎 只 有 大 佬 们 才 能 实 现 ， 但 是 其 实 我 想 说 挖 到 属 于 自 己 的 漏 洞 其 实 并 不 难 ， 需 要 的 是 你 能 够 平 静 下 急 功 近 利 的 心 ， 耐 得 住 漏 洞 挖 掘 中 的 乏 味 ， 不 断 去 磨 练 自 己 的 意 志 ， 增 长 自 己 的 经 验 ， 相 信 自 己 ， 你 是 醉 棒 的 ， 你 也 可 以 成 为 别 人 眼 中 的 大 佬 ！ * 本 文 作 者 ： c h e n c h u a n ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理