搜索

[7624] 2021-06-28_代码审计opensns代码审计复现

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2021-06-28_代码审计opensns代码审计复现 代 码 审 计   |   o p e n s n s 代 码 审 计 复 现 原 创   N 1 c E   F 1 2 s e c   2 0 2 1 - 0 6 - 2 8 前 言 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 本 文 来 自 本 文 来 自 N 1 c E 师 傅 的 投 稿 ， 在 此 表 示 由 衷 的 感 谢 。 师 傅 的 投 稿 ， 在 此 表 示 由 衷 的 感 谢 。 作 者 寄 语 ： 由 于 本 周 也 是 在 补 天 公 众 号 看 到 了 ( m o o n v ) 这 位 师 傅 的 代 码 审 计 文 章 h t t p s : / / m p . w e i x i n . q q . c o m / s / 5 _ H x H E F r C x O C a g G O Q P O C D w 想 着 复 现 下 无 奈 只 有 前 部 分 的 p o c 而 已 ， 剩 下 的 只 能 自 己 补 上 了   ， 可 能 会 存 在 点 理 解 误 差 。 （ 师 傅 们 轻 点 喷 ， 本 人 新 手 文 章 ， 耗 时 一 天 ） 正 文 审 计 工 具 ： 审 计 工 具 ： P h p S t u d y （ 2 0 1 6 版 本 ） 、 P h p s t o r m （ 2 0 2 0 . 3 . 2 版 本 ） 审 计 步 骤 ： 审 计 步 骤 ： 由 于 是 t h i n k p h p 框 架 写 的 ， 是 （ 应 用 / 控 制 器 / 方 法 名 ） 进 行 访 问 的 ， 访 问 这 控 制 器 是   ? s = W e i b o / S h a r e / s h a r e B o x & q u e r y = 往 下 走 就 是 到 1 7 行 ② 处 ， 这 里 将 q u e r y 解 码 的 值 传 到 ③ s h a r a b o x . h t m l 页 面
然 后 q u e r y 的 值 就 赋 到 ' p a r a m ' 的 参 数 上 面 调 用 W e i b o / S h a r e / f e t c h S h a r e 方 法 。 而 { : W ( ' W e i b o / S h a r e / f e t c h S h a r e ' , a r r a y ( ' p a r a m ' = > $ p a r s e _ a r r a y ) ) } 的 W 方 法 在 T h i n k P H P / C o m m o n / f u n c t i o n s . p h p 的 1 1 7 4 行 。 这 里 可 以 参 考 补 天 师 傅 发 的 文 。 R ( 方 法 是 远 程 调 用 控 制 器 的 操 作 方 法   U R L   参 数 格 式   [ 资 源 : / / ] [ 模 块 / ] 控 制 器 / 操 作 { : W ( ‘ W e i b o （ 模 块 、 调 用 地 址 ） / S h a r e （ 方 法 ） / f e t c h S h a r e （ 操 作 ） ’ , a r r a y ( ‘ p a r a m ’ = > $ p a r s e _ a r r a y ) ) } 然 后 我 们 继 续 往 回 看 ， 也 就 是 s h a r e b o x . h t m l 远 程 调 用 W e i b o / S h a r e / f e t c h S h a r e 方 法 这 里 。
q u e r y 的 值 就 赋 到 ' p a r a m ' 的 参 数 上 面 调 用 W e i b o / S h a r e / f e t c h S h a r e 方 法 。 而 且 D 方 法 只 会 寻 找 模 块 （ m o d e l ） 类 比 如 你 的 参 数 是 q u e r y = a p p = C o m m o n % 2 6 M o d e l = S c h e d u l e % 2 6 m e t h o d = r u n S c h e d u l e % 2 6 i d 就 会 搜 索 C o m m o n / M o d e l / S c h e d u l e M o d e l 的 类 由 于 前 面 的 a s s g i n F e t c h 方 法 传 入 D 方 法 的 时 候 带 着 ‘ W e i b o / S h a r e ’ 参 数 所 以 这 里 只 会 搜 索 w e i b o 模 块 类 W e i b o / M o d e l / S h a r e M o d e l 而 f e t c h S h a r e 方 法 里 又 将 值 传 给 a s s g i n F e t c h 方 法 又 又 传 给 了 g e t i n f o 方 法 。 继 续 往 下 跟 进 上 面 是 调 用 了 D 方 法 也 就 是 模 块 类 W e i b o / M o d e l / S h a r e M o d e l
这 里 的 g e t i n f o 方 法 会 将 传 过 来 的 参 数 进 行 判 断 ， 如 果 a p p 、 M o d e l 、 m e t h o d 参 数 都 不 为 空 的 话 就 进 入 D 进 行 实 例 化 （ 实 例 化 ： 个 人 感 觉 是 调 用 方 法 的 意 思 ） 如 ： q u e r y = a p p = 应 用 名 （ 如 ： C o m m o n 、 W e i b o 、 A d m i n ） % 2 6 M o d e l = 模 块 名 % 2 6 m e t h o d = 方 法 名 ， 这 里 m o o n v 师 傅 已 经 给 出 了 前 部 分 的 p o c ： q u e r y = a p p = C o m m o n % 2 6 M o d e l = S c h e d u l e % 2 6 m e t h o d = r u n S c h e d u l e % 2 6 i d 这 里 的 调 用 D 方 法 又 成 了 执 行 C o m m o n / M o d e l / S c h e d u l e M o d e l / r u n S c h e d u l e 方 法 这 里 是 利 用 了 m o o n v 师 傅 找 出 的 r u n S c h e d u l e 方 法 然 后 继 续 调 用 D 方 法 进 行 实 例 化 模 块 。  
而 且 这 里 的 参 数 是 需 要 三 个 参 数 ， s t a t u s 、 m e t h o d 、 a r g s ， 这 里 有 点 小 绕 脑 。 而 m e t h o d 是 需 要 ‘ - > ’ 进 行 分 割 的 ， 根 据 前 部 分 的 p o c 再 加 上 现 在 的 参 数 提 示 可 以 组 成 ： q u e r y = a p p = C o m m o n % 2 6 m o d e l = S c h e d u l e % 2 6 m e t h o d = r u n S c h e d u l e % 2 6 i d [ s t a t u s ] = 1 % 2 6 i d [ m e t h o d ] = S c h e d u l e - > _ v a l i d a t i o n F i e l d I t e m % 2 6 i d [ a r g s ] = 这 里 会 将 m e t h o d 下 标 的 值 带 入 D 方 法 来 实 例 化 该 模 块 ( M o d e l ) 类 ， 然 后 将 ② 带 入 ① 的 模 块 类 中 。 继 续 往 下 的 话 就 到 了 _ v a l i d a t i o n F i e l d I t e m 方 法 ， 这 里 我 也 不 是 很 清 楚 怎 么 进 来 的 ， 应 该 的 通 过 S c h e d u l e m o d e l 方 法 进 行 执 行 _ v a l i d a t i o n F i e l d I t e m 吧 。 （ P S ： 有 懂 的 师 傅 能 否 讲 解 一 下 ）
1 、 要 v a l 下 标 4 的 值 是 f u n c t i o n 2 、 要 v a l 下 标 6 的 值 是 数 组 3 、 a r g s 会 和 d a t a 下 标 是 v a l 下 标 0 的 值 4 、 要 v a l 下 标 1 的 值 是 a s s e r t 师 傅 们 可 以 百 度 参 考 下 c a l l _ u s e r _ f u n c _ a r r a y 代 码 执 行 。 解 释 第 3 点 ： 如 果 v a l [ 0 ] = c m d   , 那 么 d a t a 就 是 d a t a [ c m d ] 这 下 可 以 构 造 出 p o c ： / i n d e x . p h p ? s = w e i b o / S h a r e / s h a r e B o x & q u e r y = a p p = C o m m o n % 2 6 m o d e l = S c h e d u l e % 2 6 m e t h o d = r u n S c h e d u l e % 2 6 i d [ s t a t u s ] = 1 % 2 6 i d [ m e t h o d ] = S c h e d u l e - > _ v a l i d a t i o n F i e l d I t e m % 2 6 i d [ 4 ] = f u n c t i o n % 2 6 [ 6 ] [ ] = % 2 6 i d [ 0 ] = c m d % 2 6 i d [ 1 ] = a s s e r t % 2 6 i d [ a r g s ] = c m d = s y s t e m ( w h o a m i ) 影 响 版 本 ： 影 响 版 本 ： 目 前 版 本 版 本 ： U p l o a d s _ D o w n l o a d _ 2 0 2 0 - 0 5 - 1 4 _ 5 e b c a 0 6 6 a 3 f e f 实 现 步 骤 ： 实 现 步 骤 ： h t t p : / / 1 2 7 . 0 . 0 . 1 / i n d e x . p h p ? s = w e i b o / S h a r e / s h a r e B o x & q u e r y = a p p = C o m m o n % 2 6 m o d e l = S c h e d u l e % 2 6 m e t h o d = r u n S c h e d u l e % 2 6 i d [ s t a t u s ] = 1 % 2 6 i d [ m e t h o d ] = S c h e d u l e -
% 3 E _ v a l i d a t i o n F i e l d I t e m % 2 6 i d [ 4 ] = f u n c t i o n % 2 6 [ 6 ] [ ] = % 2 6 i d [ 0 ] = c m d % 2 6 i d [ 1 ] = a s s e r t % 2 6 i d [ a r g s ] = c m d = s y s t e m ( i p c o n f i g ) 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     经 验 分 享   |   渗 透 笔 记 之 B y p a s s   W A F     什 么 是 H T T P 和 H T T P S     实 战   |     B Y P A S S 安 全 狗 - 我 也 很 “ 异 或 ” 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理