查看: 1493|回复: 6

[系统安全] 最新phpcms v9.6.0 sql注入漏洞分析

[复制链接]

yun

920 主题	37 听众	1364 积分

超级版主

Rank: 8 Rank: 8

TA的每日心情

	奋斗 2019-10-18 11:20

签到天数: 678 天

[LV.9]以坛为家II

电梯直达

楼主

|只看该作者 |倒序浏览

昨天爆出来的，但其实在此之前就i记得在某群看见有大牛在群里装逼了。一直也没肯告诉。现在爆出来了。就来分析一下。官方现在也还没给出修复。该文不给出任何利用的EXP。

该文只做安全研究，不做任何恶意攻击！否则一切后果自负！

问题函数：swfupload_json

所在所在地址：phpcms/modules/attachment/attachments.php

游客，如果您要查看本帖隐藏内容请回复

看到src这个参数被safe_replace函数给处理了。跟进这个函数看一下是如何处理的。

跟进函数：safe_replace

函数所在地址：phpcms/libs/functions/global.func.php

游客，如果您要查看本帖隐藏内容请回复

从过滤中可以看出，过滤了%27如此单引号就没戏了？不然！倘若是

127.0.0.1/xishaonian.php?id=1%*27

复制代码

可以看到鑫号(*)也是被过滤的。如果他直接将*替换为空以后那么就组合成了%27

这里分析出该处可能含有注入绕过以外那么我们来追踪一下src这个变量。

再来回到swfupload_json函数

游客，如果您要查看本帖隐藏内容请回复

$arrr被进行了json_encode

不太懂json_encode。临时学习了一下：

很不错的函数介绍：https://bbs.cnblackhat.com/thread-1667-1-1.html

这个函数的功能是将数值转换成json数据存储格式。

这好尴尬啊，json数据储存格式还是不懂.

科普传送门：http://baike.baidu.com/link?url=LtkLSO2W56XllkOp1yVIHbfA5kfC6iIpDo6lrP4CJihzPp0R2D1kDtgViUqcR60Q1kdxbujcJZkBBnfJptEGBq

然后又经过了param::get_cookie是加密为cookie

phpcms注入漏洞, 系统安全

转播0 淘帖0 分享0 收藏0 赞0 踩0

帖子永久地址：

黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关
2、本站所有主题由该帖子作者发表，该帖子作者与黑帽联盟享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文