网站地图    收藏   

主页 > 后端 > 网站安全 >

齐博cms整站系统v7后台目录遍历及文件删除漏洞

来源:自学PHP网    时间:2015-04-17 14:11 作者: 阅读:

[导读] 在后台对变量过滤不严导致任意文件遍历和删除详细说明:程序未对用户提交的$down_path参数进行任何过滤,导致用户可以遍历程序目录。在hack/attachment/admin.php第36行elseif($job==list$Apower...

在后台对变量过滤不严导致任意文件遍历和删除
详细说明:

程序未对用户提交的$down_path参数进行任何过滤,导致用户可以遍历程序目录。在hack/attachment/admin.php第36行
 
elseif($job=="list"&&$Apower[attachment_list]){
       !$page&&$page=1;
       $rows=40;
       $min=($page-1)*$rows;
       $down_path || $down_path=$webdb[updir];
      
       $up_path=preg_replace("/(.*)\/([^\/]+)/is","\\1",$down_path);
 
       $thispath=ROOT_PATH.$down_path;
        //直接将$down_path带入get_file()
       $file_db=get_file($down_path);
漏洞证明:在hack/attachment/admin.php第36行
 
elseif($job=="list"&&$Apower[attachment_list]){
       !$page&&$page=1;
       $rows=40;
       $min=($page-1)*$rows;
       $down_path || $down_path=$webdb[updir];
      
       $up_path=preg_replace("/(.*)\/([^\/]+)/is","\\1",$down_path);
 
       $thispath=ROOT_PATH.$down_path;
        //直接将$down_path带入get_file()
       $file_db=get_file($down_path);
 
进后台,在插件管理里面找到附件管理,然后构造如下$down_path
http://www.2cto.com/admin/index.php?lfj=attachment&job=list&down_path=../../../..
 
 
 
 
 
修复方案:


过滤$down_path变量。。


作者 猪头子

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论