易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍

  • 时间:
  • 浏览:36
  • 来源:网络编程网
详细说明:

漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数
 
function sql_update($tbname,$row,$where) {
        $sqlud='';
        if (is_string($row))
            $sqlud=$row.' ';
        else
            foreach ($row as $key=>$value) {
                if (in_array($key,explode(',',$this->getcolslist()))) {
                    $value=addslashes($value);
                    if (preg_match('/^\[(.*)\]$/',$value,$match))
                        $sqlud .= "`$key`"."= ".$match[1].",";
                    elseif ($value === "")
                        $sqlud .= "`$key`= NULL, ";
                    else
                        $sqlud .= "`$key`"."= '".$value."',";
                   }
            }
        $sqlud=rtrim($sqlud); www.jb51.net
        $sqlud=rtrim($sqlud,',');
        $this->condition($where);
        $sql="UPDATE `".$tbname."` SET ".$sqlud." WHERE ".$where;
        return $sql;
    }
 
循环遍历POST 值 然后直接写入数据库更新 导致用户可以自定义权限判断字段
权限提升漏洞
漏洞证明:注册用户名
 
编辑资料
 
 
 
得到管理权限(ps: 后台超炫)
 
 
 
GetShell
 
 


 
修复方案:

不要把前台用户和普通会员放到一个表,任意权限提升, 取消table.php 中的函数sql_update 函数 或做出相应过滤 。

可以暂时先关闭注册

作者 CodePlay 【

猜你喜欢

12306悬赏找网站漏洞已奖励9名网友共4850元

12306悬赏网友找漏洞12月29日消息,在12306网站数据库泄露之后,网站加入了补天漏洞响应平台,并且主管方中国铁道科学研究院单次最高悬赏2000元,号召网友查找漏洞。截至

2018-04-27

乌云漏洞曝大量12306用户信息泄露涉及身份证号和电话

乌云漏洞曝大量12306用户信息泄露涉及身份证号和电话12月25日消息,漏洞报告平台乌云漏洞今日发布报告称,大量12306用户数据在互联网传播,包括身份证及电话等敏感信息。乌云

2018-04-27

12306悬赏找网站漏洞,已奖励9名网友共4850元

12306悬赏网友找漏洞12月29日消息,在12306网站数据库泄露之后,网站加入了补天漏洞响应平台,并且主管方中国铁道科学研究院单次最高悬赏2000元,号召网友查找漏洞。截至

2018-04-27

12306泄露事件升级:主域名下6分站存严重漏洞

12306泄露事件升级:主域名下6分站存严重漏洞12306泄露事件升级:主域名下6分站存严重漏洞12月25日消息,瑞星公司针对12306网站约用户隐私被泄露事件进行调查后发现,

2018-04-27

“云”安全性遭信任危机 Google Docs现安全漏洞

北京时间3月8日消息,据国外媒体报道,近日,Google曾给不少GoogleDocs用户发信表示,由于Google的疏忽导致用户存在GoogleDocs上的部分文档会在用户不知

2018-04-23