搜索

[18574] 2021-06-13_搭建dedecms漏洞靶场练习环境

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-06-13_搭建dedecms漏洞靶场练习环境 搭 建 d e d e c m s 漏 洞 靶 场 练 习 环 境 原 创   D r u n k m a r s   H A C K 学 习 呀   2 0 2 1 - 0 6 - 1 3 前 言 前 言 本 文 将 对 d e d e c m s ( 织 梦 c m s ) 所 存 在 的 漏 洞 进 行 分 析 和 复 现 ， 因 为 代 码 审 计 较 弱 ， 代 码 这 一 块 的 分 析 借 鉴 了 一 些 大 佬 们 的 思 想 ， 在 这 里 对 大 佬 们 表 示 衷 心 的 感 谢 。 环 境 搭 建 环 境 搭 建 下 载 D e d e C M S 源 码 放 到 p h p s t u d y 目 录 下 然 后 输 入 1 2 7 . 0 . 0 . 1 / D e d e C M S / u p l o a d s / i n s t a l l / i n d e x . p h p 进 行 安 装 进 入 环 境 检 测 页 面
进 行 环 境 配 置
这 里 先 进 入 网 站 的 后 台 默 认 密 码 为 a d m i n   a d m i n
这 里 需 要 改 一 下 绝 对 路 径 系 统 默 认 管 理 路 径 是 d e d e ， 登 陆 管 理 后 台 可 以 通 过 地 址 h t t p : / / 1 2 7 . 0 . 0 . 1 / d e d e / l o g i n . p h p 进 行 访 问 这 里 我 直 接 在 根 目 录 下 更 改
重 新 进 去 管 理 员 后 台 即 可
然 后 再 对 p h p 文 件 进 行 修 改
然 后 再 对 默 认 的 管 理 员 名 称 和 密 码 进 行 修 改 更 改 成 功 对 数 据 进 行 还 原
看 一 下 网 站 的 地 址 点 击 生 成 更 新 网 站
更 新 后 如 图 所 示 然 后 即 可 访 问 网 站 ， C M S 搭 建 完 毕 漏 洞 分 析 及 复 现 漏 洞 分 析 及 复 现
前 台 任 意 用 户 密 码 修 改 前 台 任 意 用 户 密 码 修 改 漏 洞 成 因 漏 洞 成 因 在 用 户 密 码 重 置 功 能 处 ， p h p 存 在 弱 类 型 比 较 ， 导 致 如 果 用 户 没 有 设 置 密 保 问 题 的 情 况 下 可 以 绕 过 验 证 密 保 问 题 ， 直 接 修 改 密 码 ( 管 理 员 账 户 默 认 不 设 置 密 保 问 题 ) 。 值 得 注 意 的 是 修 改 的 密 码 是 m e m b e r 表 中 的 密 码 ， 即 使 修 改 了 管 理 员 密 码 也 是 m e m b e r 表 中 的 管 理 员 密 码 ， 仍 是 无 法 进 入 管 理 。 漏 洞 代 码 分 析 漏 洞 代 码 分 析 p h p 弱 类 型 比 较 问 题 很 常 见 ， 在 不 同 类 型 比 较 时 ， 如 果 使 用 的 是 = = ， p h p 会 将 其 中 一 个 数 据 进 行 强 制 转 换 为 另 一 个 ， 比 如 ' 1 2 3 a ' 就 会 被 强 制 转 换 成 1 2 3 。 这 样 就 出 现 了 弱 类 型 比 较 问 题 ， 当 然 如 果 使 用 = = = 判 断 比 较 就 不 会 出 现 问 题 了 ， 常 见 比 较 如 下 d e d e c m s 的 / m e m b e r / r e s e t p a s s w o r d . p h p 就 是 用 来 处 理 用 户 密 码 重 置 的 问 题 ， 问 题 出 在 7 5 行 开 始 处 理 验 证 密 保 问 题 处 。 可 以 看 到 ， 这 段 代 码 先 是 从 数 据 库 取 出 相 关 用 户 的 密 保 问 题 及 密 保 答 案 ， 在 对 用 户 输 入 做 了 一 些 处 理 后 ， 进 行 了 关 键 性 的 判 断 就 在 这 里 用 了 弱 类 型 判 断 = = 。 首 先 我 们 知 道 ， 如 果 没 有 设 置 密 保 的 话 s a f e q u e s t i o n 从 数 据 库 取 出 默 认 为 ' 0 ' ， s a f e a n s w e r 为 空 。 根 据 e m p t y 函 数 特 性 ， ' 0 ' 会 被 判 断 为 空 ， 会 进 入 重 新 将 $ s a f e q u e s t i o n 赋 值 为 ' ' 。 而 ' 0 '   ! =   ' ' ， 所 以 我 们 需 要 一 个 输 入 即 不 使 e m p t y 为 空 ， 且 弱 类 型 等 于 ' 0 ' 的 字 符 串 。 ' 0 0 ' 、 ' 0 0 0 ' 、 ' 0 . 0 ' 以 上 这 些 都 是 可 以 的 。 接 下 来 s a f e a n s w e r 既 然 本 来 就 为 空 ， 那 么 不 输 入 正 好 也 就 相 等 了 ， 跟 踪 s n 函 数 ' '   = =   0   = =   f a l s e   ' 1 2 3 '   = =   1 2 3   / / ' 1 2 3 ' 强 制 转 换 为 1 2 3 ' a b c '   = =   0   / / i n t v a l ( ' a b c ' ) = = 0 ' 1 2 3 a '   = =   1 2 3   / / i n t v a l ( ' 1 2 3 a ' ) = = 1 2 3 ' 1 '   = =   1   / / 被 识 别 为 十 六 进 制 ' 0 e 1 2 3 4 5 6 7 8 9 '   = =   ' 0 e 9 8 7 6 5 4 3 2 1 '   / / 被 识 别 为 科 学 计 数 法 [ f a l s e ]   = =   [ 0 ]   = =   [ N U L L ]   = =   [ ' ' ] N U L L   = =   f a l s e   = =   0 t r u e   = =   1 e l s e   i f ( $ d o p o s t   = =   " s a f e q u e s t i o n " ) {         $ m i d   =   p r e g _ r e p l a c e ( " # [ ^ 0 - 9 ] # " ,   " " ,   $ i d ) ;         $ s q l   =   " S E L E C T   s a f e q u e s t i o n , s a f e a n s w e r , u s e r i d , e m a i l   F R O M   # @ _ _ m e m b e r   W H E R E   m i d   =   ' $ m i d ' " ;         $ r o w   =   $ d b - > G e t O n e ( $ s q l ) ;         i f ( e m p t y ( $ s a f e q u e s t i o n ) )   $ s a f e q u e s t i o n   =   ' ' ;         i f ( e m p t y ( $ s a f e a n s w e r ) )   $ s a f e a n s w e r   =   ' ' ;         i f ( $ r o w [ ' s a f e q u e s t i o n ' ]   = =   $ s a f e q u e s t i o n   & &   $ r o w [ ' s a f e a n s w e r ' ]   = =   $ s a f e a n s w e r )         {                 s n ( $ m i d ,   $ r o w [ ' u s e r i d ' ] ,   $ r o w [ ' e m a i l ' ] ,   ' N ' ) ;                 e x i t ( ) ;         }         e l s e         {                 S h o w M s g ( " 对 不 起 ， 您 的 安 全 问 题 或 答 案 回 答 错 误 " , " - 1 " ) ;                 e x i t ( ) ;         } } i f ( $ r o w [ ' s a f e q u e s t i o n ' ]   = =   $ s a f e q u e s t i o n   & &   $ r o w [ ' s a f e a n s w e r ' ]   = =   $ s a f e a n s w e r )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理