搜索

[14317] 2019-07-06_记对OpenSNS的一次代码审计

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-07-06_记对OpenSNS的一次代码审计 记 对 O p e n S N S 的 一 次 代 码 审 计 c h e n c h u a n   F r e e B u f   2 0 1 9 - 0 7 - 0 6 我 在 我 在 F r e e B u f 上 每 天 都 可 以 学 到 很 多 新 思 路 新 技 术 ， 感 谢 这 个 平 台 ， 为 了 回 馈 上 每 天 都 可 以 学 到 很 多 新 思 路 新 技 术 ， 感 谢 这 个 平 台 ， 为 了 回 馈 F r e e B u f 的 小 伙 伴 们 ， 写 下 这 篇 文 的 小 伙 伴 们 ， 写 下 这 篇 文 章 ， 希 望 在 可 以 为 奋 斗 在 网 络 安 全 路 上 的 小 伙 伴 们 提 供 一 些 新 奇 小 思 路 ， 其 实 挖 洞 并 不 难 ， 也 希 望 大 家 能 把 分 章 ， 希 望 在 可 以 为 奋 斗 在 网 络 安 全 路 上 的 小 伙 伴 们 提 供 一 些 新 奇 小 思 路 ， 其 实 挖 洞 并 不 难 ， 也 希 望 大 家 能 把 分 享 的 精 神 发 扬 光 大 。 享 的 精 神 发 扬 光 大 。 概 述 概 述 O p e n S N S 是 想 天 科 技 开 发 的 一 款 综 合 性 社 交 软 件 。 您 可 以 使 用 O p e n S N S 快 速 搭 建 一 个 类 似 于 新 浪 微 博 一 样 的 功 能 强 大 的 社 交 网 站 。 您 的 社 交 网 站 也 可 以 在 微 信 中 被 访 问 ， 还 支 持 苹 果 和 安 卓 手 机 通 过 A P P 的 形 式 使 用 。 除 此 之 外 ， O p e n S N S 还 提 供 云 市 场 进 行 功 能 扩 展 ， 大 量 的 扩 展 让 你 的 网 站 如 虎 添 翼 。 官 网 ： h t t p : / / w w w . o p e n s n s . c n / 相 关 环 境 相 关 环 境 漏 洞 原 理 漏 洞 原 理 程 序 在 上 传 z i p 文 件 时 ， 自 动 对 z i p 文 件 进 行 解 压 没 有 对 解 压 出 文 件 的 内 容 进 行 过 滤 就 直 接 写 入 硬 盘 。 漏 洞 分 析 漏 洞 分 析 代 码 中 对 上 传 文 件 进 行 了 后 缀 名 过 滤 ， 对 非 法 尾 缀 名 文 件 进 行 了 过 滤 ， 过 两 次 成 功 后 进 行 了 解 压 ， 但 是 并 没 有 对 解 压 后 的 文 件 内 容 进 行 过 滤 直 接 写 入 了 硬 盘 导 致 了 漏 洞 的 存 在 源 码 信 息 ： O p e n S N S 开 源 版 漏 洞 类 型 ： 后 台 g e t s h e l l 下 载 地 址 ： h t t p : / / w w w . o p e n s n s . c n / h o m e / i n d e x / d o w n l o a d . h t m l 漏 洞 文 件 ： . / A p p l i c a t i o n / A d m i n / C o n t r o l l e r / T h e m e C o n t r o l l e r . c l a s s . p h p   第 1 7 0 行
漏 洞 复 现 漏 洞 复 现 1 .   打 开 网 站 后 台 找 到 模 板 上 传 位 置 ： 2 .   配 置 一 个 压 缩 包 ， 压 缩 包 里 是 一 句 话 木 马 ：
3 .   选 择 上 传 ： 4 . 上 传 成 功 确 认 复 现 ：
5 .   上 菜 刀 连 一 下 ： 解 决 方 案 解 决 方 案 对 上 传 模 板 文 件 进 行 限 制 或 禁 止 前 台 访 问 该 目 录 。 结 语 结 语 很 多 刚 刚 入 坑 的 萌 新 们 认 为 代 码 审 计 似 乎 很 难 ， 想 挖 到 漏 洞 似 乎 只 有 大 佬 们 才 能 实 现 ， 但 是 其 实 我 想 说 挖 到 属 于 自 己 的 漏 洞 其 实 并 不 难 ， 需 要 的 是 你 能 够 平 静 下 急 功 近 利 的 心 ， 耐 得 住 漏 洞 挖 掘 中 的 乏 味 ， 不 断 去 磨 练 自 己 的 意 志 ， 增 长 自 己 的 经 验 ， 相 信 自 己 ， 你 是 醉 棒 的 ， 你 也 可 以 成 为 别 人 眼 中 的 大 佬 ！ * 本 文 作 者 ： 本 文 作 者 ： c h e n c h u a n ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理