搜索

[12190] 2018-01-02_某CMS注入分析及注入点总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-02_某CMS注入分析及注入点总结 某 C M S 注 入 分 析 及 注 入 点 总 结 s j y 9 3 8 1 2   F r e e B u f   2 0 1 8 - 0 1 - 0 2 B l u e c m s 是 一 个 地 方 网 站 的 开 源 的 是 一 个 地 方 网 站 的 开 源 的 c m s ， 在 很 多 地 方 性 的 网 站 上 应 用 还 是 不 少 的 ， 今 天 在 逛 ， 在 很 多 地 方 性 的 网 站 上 应 用 还 是 不 少 的 ， 今 天 在 逛 s e e b u g 的 时 候 看 到 的 时 候 看 到 了 一 个 漏 洞 的 公 告 。 了 一 个 漏 洞 的 公 告 。 有 公 告 但 是 这 里 还 没 有 详 情 ， 很 好 奇 我 就 去 下 载 了 一 套 源 码 看 了 看 ， 好 像 这 个 c m s 好 久 没 有 更 新 了 ， 下 载 了 一 套 目 前 看 来 最 新 的 。 既 然 提 到 了 这 个 文 件 ， 那 我 们 直 接 看 这 个 文 件 是 做 什 么 用 的 。 我 们 访 问 这 个 页 面 可 以 看 到 这 个 页 面 就 是 一 个 留 言 功 能 ， 往 往 这 种 地 方 注 入 最 常 见 。 然 后 我 们 看 一 下 这 个 留 言 功 能 对 应 的 数 据 库 中 的 表 ， 一 般 情 况 下 看 到 功 能 对 应 的 表 之 后 再 去 看 注 入 点 更 加 有 针 对 性 。 这 里 就 是 这 几 个 点 ， 这 里 大 体 上 看 了 一 遍 ， 发 现 前 四 个 点 不 太 容 易 注 入 ， 反 而 这 个 I p 字 段 可 能 有 点 问 题 。 我 们 直 接 看 一 下 这 个 点 。 首 先 这 个 界 面 代 码 如 下 ：
这 里 可 以 看 到 首 先 加 载 了 c o m m e n t . i n c . p h p 这 个 文 件 ， 我 们 看 一 下 这 个 文 件 。 然 后 在 这 个 文 件 中 又 加 载 了 c o m m o n . f u n . p h p 这 个 文 件 ， 我 们 打 开 这 个 文 件 可 以 看 到 ， 这 个 文 件 中 定 义 了 一 系 列 的 公 共 函 数 ， 如 过 滤 函 数 。 然 后 我 们 往 下 看 ， 这 里 看 到 了 获 取 客 户 端 I p 的 函 数 也 是 在 这 里 定 义 的 。
这 里 我 们 可 以 看 到 没 有 做 任 何 的 处 理 ， 现 在 我 们 回 到 有 问 题 的 文 件 中 。 这 里 是 将 留 言 内 容 插 入 到 数 据 库 的 操 作 ， 这 里 我 们 可 以 看 到 ， 这 个 参 数 未 经 过 滤 直 接 插 入 到 了 数 据 库 中 ， 我 们 在 提 交 数 据 的 时 候 可 以 使 用 c l i e n t _ i p 这 个 字 段 来 伪 造 一 个 恶 意 字 符 串 ， 执 行 操 作 之 后 可 以 看 到 在 数 据 库 中 是 可 以 插 入 的 ： 然 后 我 们 去 访 问 这 个 留 言 页 面 的 时 候 就 会 执 行 以 下 的 操 作 ：
这 里 就 会 查 询 A 表 的 所 有 字 段 ， 然 后 这 里 就 会 将 我 们 g e s t _ b o o k 表 中 的 所 有 字 段 查 询 出 来 ， 然 后 在 这 里 进 行 s q l 拼 接 的 时 候 字 段 中 的 # 号 就 将 这 条 s q l 之 后 的 所 有 字 符 注 释 掉 了 ， 那 么 最 后 执 行 的 s q l 就 是 S E L E C T ‘ 1 ’ , ’ 0 ’ , ’ 2 ’ , ’ 1 1 ’ , ’ 1 2 7 . 0 . 0 . 1 ’ , @ @ d a t a d i r 然 后 将 查 询 到 的 结 果 显 示 到 了 页 面 上 。 最 近 看 到 了 很 多 这 个 地 方 出 现 注 入 的 c m s ， 开 发 者 只 注 重 了 对 页 面 上 存 在 的 输 入 点 的 过 滤 ， 往 往 会 忽 略 了 这 种 系 统 自 带 参 数 的 过 滤 。 根 据 最 近 一 段 时 间 的 测 试 ， 总 结 一 下 这 些 注 入 常 在 的 位 置 点 ， 之 前 那 种 i d 注 入 或 者 是 万 能 密 码 什 么 的 已 经 失 效 了 。 只 能 开 辟 新 的 入 口 ： 1 ， 在 网 站 的 后 台 程 序 中 许 需 要 用 到 访 问 者 的 I P 地 址 ， 但 是 又 没 有 对 获 取 到 的 I P 做 相 应 的 过 滤 ， 这 种 情 况 下 容 易 导 致 被 注 入 或 者 是 后 台 x s s 的 发 生 ； 2 ， 在 用 户 注 册 的 地 方 ， 一 般 用 户 注 册 的 时 候 会 现 去 检 测 用 户 名 或 者 是 手 机 号 什 么 的 是 否 已 经 存 在 ， 这 个 点 容 易 存 在 注 入 ； 3 ， 这 个 地 方 就 是 c o o k i e 注 入 了 ， 一 般 情 况 下 c o o k i e 是 由 服 务 器 自 己 生 成 的 ， 对 这 个 数 据 的 信 任 度 是 相 对 较 高 的 ， 有 些 开 发 者 容 易 忽 略 对 后 续 请 求 中 携 带 的 c o o k i e 做 有 效 的 过 滤 ； 4 ， 再 就 是 报 错 注 入 ， 这 里 说 的 报 错 注 入 并 不 是 说 你 看 到 了 数 据 库 的 报 错 ， 而 是 业 务 层 面 的 报 错 ， 这 里 虽 然 不 能 确 定 是 报 错 注 入 ， 但 是 这 里 完 全 可 以 尝 试 一 下 是 否 变 成 b o o l 注 入 ， 这 个 问 题 实 际 中 也 是 出 现 过 。 后 续 会 分 享 一 些 案 例 。 * 本 文 原 创 作 者 ： s j y 9 3 8 1 2 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理