搜索

[243] 2018-09-01_PHP代码审计之文件删除

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-09-01_PHP代码审计之文件删除 P H P   代 码 审 计 之 文 件 删 除 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 9 - 0 1 0 x 0 0 ： 前 言 ： 前 言 C M S   后 台 很 多 栏 目 有 上 传 文 件 功 能 ， 上 传 漏 洞 先 暂 时 搁 浅 ， 在 代 码 处 理 的 时 候 ， 有 删 除 旧 文 件 这 个 操 作 ， 所 以 先 审 计 下 看 有 没 有 删 除 文 件 的 漏 洞 。 0 x 0 1 ： 代 码 追 踪 ： 代 码 追 踪 首 先 打 开 后 台 基 本 每 个 栏 目 都 有 上 传 资 料 上 传 图 片 的 功 能 ， 这 里 就 已 产 品 栏 为 例 ， 其 目 录 在   p r o d u c t / a d m i n   下 ， 打 开 m o d i f y i n f o . p h p ， 找 到 上 传 图 片 的 代 码 ， 如 下 ： 这 里 修 改 产 品 信 息 的 时 候 ， 对 于 接 收   s a v e p h o t o   值 时 并 没 有 做 相 关 的 处 理 操 作 ， 而 是 直 接 拼 接 到 了 文 件 保 存 路 径 中 ， 然 后 直 接 调 用   u n l i n k   进 行 了 删 除 。 也 就 意 味 着 可 以 修 改 下 文 件 名 加 上 . . /   来 越 目 录 。 / / 删 除 旧 图 i f ( ! e m p t y ( $ _ P O S T [ ' d e l p h o t o ' ] ) ) {         f o r e a c h ( $ _ P O S T [ ' d e l p h o t o ' ]   a s   $ v a l ) {                 $ s t r O l d F i l e   =   $ a r r G P i c [ ' F i l e S a v e P a t h ' ] . ' s / ' . $ _ P O S T [ ' s a v e p h o t o ' ] [ $ v a l ] ;                 i f   ( i s _ f i l e ( $ s t r O l d F i l e ) )   {                                 u n l i n k ( $ s t r O l d F i l e ) ;                 }                 $ s t r O l d F i l e   =   $ a r r G P i c [ ' F i l e S a v e P a t h ' ] . ' b / ' . $ _ P O S T [ ' s a v e p h o t o ' ] [ $ v a l ] ;                 i f   ( i s _ f i l e ( $ s t r O l d F i l e ) )   {                                 u n l i n k ( $ s t r O l d F i l e ) ;                 }                 u n s e t ( $ _ P O S T [ ' p h o t o ' ] [ $ v a l ] ) ;         } }
这 里 验 证 的 时 候 碰 到 些 问 题 ， 第 一 个 是 代 码 会 首 先 判 断   d e l p h o t o   变 量 是 否 存 在 ， 这 是 基 础 ， 没 有 这 个 值 是 走 不 了 删 除 这 一 步 的 ， 之 前 验 证 的 时 候 ， 拦 截 的 数 据 包 中 并 没 有 这 个 值 ， 后 来 发 现 是 编 辑 产 品 信 息 时 ， 并 没 有 删 除 图 片 这 个 操 作 ， 只 有 删 除 了 原 图 ， 发 送 请 求 时 才 会 有 这 个   d e l p h o t o   参 数 ， 功 能 是 这 样 的 ： 第 二 个 时 ， 拦 截 数 据 包 后 有   d e l p h o t o   参 数 后 ， 直 接 修 改   s a v e p h o t o   的 名 字 为 . . / . . / . . / . . / t e s t . t x t   没 有 生 效 ， 为 了 测 试 我 在 根 目 录 下 新 建 了 一 个   t e s t . t x t ， 后 来 发 现 是 越 多 了 ， 如 果 渗 透 过 很 多 文 件 下 载 漏 洞 ， . . / . . / . . / . . / e t c / p a s s w d   用 多 了 的 话 ， 就 会 自 然 想 着 . . /   能 多 不 能 少 ， 这 里 只 需 要 越 三 层 ， 多 了 会 直 接 到 电 脑 盘 符 ， 所 以 会 发 现   t e s t . t x t   还 在 。 0 x 0 2 ： 渗 透 验 证 ： 渗 透 验 证 修 改 产 品 时 ， 删 除 原 来 的 旧 图 ， 然 后 选 择 新 图 片 ， 保 存 时 拦 截 请 求 包 并 修 改 相 应 数 据 ， 如 下 图 ： 0 x 0 3 ： 修 复 建 议 修 复 时 建 议 对 删 除 路 径 中 的 可 控 变 量 进 行 特 殊 字 符 过 滤 ， 不 允 许 包 含 .   和   /   等 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理