PHPCMS V9專(zhuān)題模塊注入漏洞的分析與修復(fù)方法
發(fā)布時(shí)間：2012-10-23 10:46:28 作者：佚名 
我要評(píng)論
我要評(píng)論本文來(lái)分析一下PHPCMS V9專(zhuān)題模塊注入漏洞
分類(lèi)ID沒(méi)有進(jìn)行有效過(guò)濾，導(dǎo)致注入發(fā)生。詳細(xì)說(shuō)明：受影響版本：PHPCMS V9 - GBK 漏洞文件：/phpcms/modules/special/index.php 漏洞函數(shù)： type() 未過(guò)濾參數(shù)：$_GET['typeid'] 
如圖。，第56行對(duì)typeid進(jìn)行轉(zhuǎn)型，然后第66行再次使用typeid時(shí)，并沒(méi)有使用整形的typeid，導(dǎo)致注入發(fā)生。 由于PHPCMS會(huì)自動(dòng)使用addslashes函數(shù)對(duì)GPC來(lái)的參數(shù)轉(zhuǎn)義，因此本人覺(jué)得只有在GBK版本中使用寬字節(jié)注入才有可能成功。 由于本人測(cè)試時(shí)程序并未報(bào)錯(cuò)，所以【以下截圖非正式測(cè)試時(shí)出現(xiàn)】，【為本人強(qiáng)行將66行的字段名typeid改成typeid1使SQL報(bào)錯(cuò)】，用于顯示當(dāng)前執(zhí)行的SQL。。。從SQL來(lái)看，注入是成功的
有測(cè)試成功的留個(gè)言哈。我自己也木有測(cè)完。
修復(fù)方案：官方最新補(bǔ)丁已經(jīng)修復(fù)，請(qǐng)大家及時(shí)補(bǔ)丁
如圖。，第56行對(duì)typeid進(jìn)行轉(zhuǎn)型，然后第66行再次使用typeid時(shí)，并沒(méi)有使用整形的typeid，導(dǎo)致注入發(fā)生。 由于PHPCMS會(huì)自動(dòng)使用addslashes函數(shù)對(duì)GPC來(lái)的參數(shù)轉(zhuǎn)義，因此本人覺(jué)得只有在GBK版本中使用寬字節(jié)注入才有可能成功。 由于本人測(cè)試時(shí)程序并未報(bào)錯(cuò)，所以【以下截圖非正式測(cè)試時(shí)出現(xiàn)】，【為本人強(qiáng)行將66行的字段名typeid改成typeid1使SQL報(bào)錯(cuò)】，用于顯示當(dāng)前執(zhí)行的SQL。。。從SQL來(lái)看，注入是成功的 有測(cè)試成功的留個(gè)言哈。我自己也木有測(cè)完。 修復(fù)方案：官方最新補(bǔ)丁已經(jīng)修復(fù)，請(qǐng)大家及時(shí)補(bǔ)丁
相關(guān)文章
完美解決phpcms圖片太大撐破表格圖片自適應(yīng)圖片按比例縮小
下面小編就為大家?guī)?lái)一篇完美解決phpcms圖片太大撐破表格圖片自適應(yīng)圖片按比例縮小。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-10-18- 這篇文章主要介紹了PHPCMS v9 安全設(shè)置、防范教程,需要的朋友可以參考下2016-09-05
PHPCMS V9 全站 Sitemaps生成實(shí)現(xiàn)代碼[服務(wù)器端版]
這篇文章主要介紹了PHPCMS V9 全站 Sitemaps生成實(shí)現(xiàn)代碼[服務(wù)器端版],需要的朋友可以參考下2016-06-08phpcms內(nèi)容詳情頁(yè)只顯示日期不顯示時(shí)間的方法
這篇文章主要介紹了phpcms內(nèi)容詳情頁(yè)只顯示日期不顯示時(shí)間的方法,即格式化時(shí)間輸出的方法,需要的朋友可以參考下2015-06-19- 這篇文章主要介紹了PHPCMS制作網(wǎng)站地圖的簡(jiǎn)單方法,本文給出了操作步驟及標(biāo)簽源碼,需要的朋友可以參考下2015-06-19
- 這篇文章主要介紹了PHPCMSV9父欄目調(diào)用子欄目的方法,本文講解了在二級(jí)欄目列表頁(yè)調(diào)用、在一級(jí)欄目列表頁(yè)調(diào)用兩種方法方式,需要的朋友可以參考下2015-06-19
PHPCMS使用date函數(shù)實(shí)現(xiàn)自動(dòng)更新頁(yè)腳年月的方法
這篇文章主要介紹了PHPCMS使用date函數(shù)實(shí)現(xiàn)自動(dòng)更新頁(yè)腳年月的方法,本文主要還是可以學(xué)習(xí)到date函數(shù)的用法了,需要的朋友可以參考下2015-06-19- 這篇文章主要介紹了phpsso忘記密碼的解決辦法,本文用PHPCMS的密碼及encrypt值替換數(shù)據(jù)表解決了這個(gè)問(wèn)題,方法還是挺靠譜的,只是操作要求有點(diǎn),需要的朋友可以參考下2015-06-19
phpcms 退出無(wú)法同步通知discuz問(wèn)題的解決方法
這篇文章主要介紹了phpcms 退出無(wú)法同步通知discuz問(wèn)題的解決方法,需要的朋友可以參考下2014-12-15phpcms v9列表頁(yè)如何調(diào)用子欄目如首頁(yè)>產(chǎn)品中心>產(chǎn)品類(lèi)型a
phpcms v9列表頁(yè)如何調(diào)用子欄目如：首頁(yè)>產(chǎn)品中心>產(chǎn)品類(lèi)型a>產(chǎn)品類(lèi)型a11，在列表頁(yè)產(chǎn)品類(lèi)型a中，包括產(chǎn)品類(lèi)型a1、產(chǎn)品類(lèi)型a2、產(chǎn)品類(lèi)型a32014-09-24