搜索

[850] 2018-03-26_【代码审计】LaySNS_v2.2.0漏洞分析

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-16
2018-03-26_【代码审计】LaySNS_v2.2.0漏洞分析 0 1 0 2 0 3 【 代 码 审 计 】 L a y S N S _ v 2 . 2 . 0 漏 洞 分 析 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 3 - 2 6 前 言 前 言         L a y S N S 轻 社 区 是 一 套 基 于 T h i n k P H P 5 + L a y U I 开 发 的 集 内 容 发 布 与 社 区 交 流 与 一 体 的 综 合 网 站 系 统 。 它 的 界 面 清 新 而 大 气 ， 简 洁 而 优 雅 。 本 文 以 L a y S N S _ v 2 . 2 . 0 版 本 进 行 代 码 审 计 ， 发 现 和 挖 掘 代 码 中 存 在 的 安 全 问 题 。 环 境 搭 建 环 境 搭 建 L a y S N S 官 网 ： h t t p : / / w w w . l a y s n s . c o m 网 站 源 码 版 本 ： L a y S N S _ v 2 . 2 . 0 程 序 源 码 下 载 ： h t t p s : / / p a n . l a n z o u . c o m / i 0 l 3 8 l i 默 认 后 台 地 址 ： h t t p : / / 1 2 7 . 0 . 0 . 1 / a d m i n . p h p / l o g i n / i n d e x . h t m l 默 认 账 号 密 码 ： a d m i n / a d m i n 前 台 反 射 型 前 台 反 射 型 X S S
0 4 代 码 分 析 ： 代 码 分 析 ： 漏 洞 文 件 位 置 ： / a p p l i c a t i o n / i n d e x / c o n t r o l l e r / I n d e x . p h p   第 5 0 - 6 6 行 ：         这 段 函 数 获 取 参 数 k s 后 ， 并 未 对 参 数 进 行 任 何 处 理 ， 输 出 参 数 到 控 制 器 所 对 应 的 视 图 文 件 i n d e x _ s e a r c h . h t m l 中 ， 导 致 程 序 在 实 现 上 存 在 存 储 型 X S S 跨 站 脚 本 漏 洞 ， 攻 击 者 通 过 该 漏 洞 可 在 页 面 中 插 入 恶 意 j s 代 码 ， 获 得 用 户 c o o k i e 等 信 息 ， 导 致 用 户 被 劫 持 。 漏 洞 利 用 ： 漏 洞 利 用 ： 1 、 在 首 页 的 搜 索 框 输 入 P a y l o a d ： 1 1 1 < s c r i p t > a l e r t ( / x s s / ) < / s c r i p t > 2 、 点 击 搜 索 成 功 触 发 j s 代 码 后 台 后 台 G e t s h e l l 代 码 分 析 ： 代 码 分 析 ： 漏 洞 文 件 位 置 ： / a p p l i c a t i o n / a d m i n / c o n t r o l l e r / S y s t e m . p h p   第 3 5 - 8 1 行
0 5         这 段 函 数 在 更 新 配 置 的 时 候 ， 未 对 参 数 进 行 任 何 处 理 ， 攻 击 者 可 以 将 恶 意 代 码 插 入 配 置 文 件 ， 导 致 程 序 在 实 现 上 存 在 代 码 执 行 漏 洞 。 攻 击 者 可 通 过 构 造 恶 意 脚 本 代 码 写 入 配 置 文 件 ， 从 而 执 行 命 令 ， 控 制 网 站 服 务 器 权 限 。 漏 洞 利 用 ： 漏 洞 利 用 ： 1 、 登 录 后 台 — 系 统 配 置 - - 站 点 配 置 - - 网 站 模 板 - - 修 改 c m s 模 板 名 P a y l o a d ： d e f a u l t ' , 1 = > e v a l ( $ _ P O S T [ g ] ) , ' x x ' = > ' 2 、 访 问 h t t p : / / 1 2 7 . 0 . 0 . 1 / a p p l i c a t i o n / e x t r a / w e b . p h p ， 成 功 触 发 代 码 执 行 漏 洞 3 、 通 过 菜 刀 连 接 ， 控 制 网 站 服 务 器 总 结 总 结         总 体 而 言 ， 并 没 有 什 么 难 度 ， 深 感 要 想 挖 掘 一 个 稍 微 有 点 技 术 含 量 的 漏 洞 还 是 挺 难 的 ， 还 是 慢 慢 的 学 习 和 积 累 吧 ， 共 勉 ！
B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理