易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍
发布时间：2012-05-21 09:13:00 作者：佚名 
我要评论
我要评论易通企业网站系统(cmseasy) 注册用户在更新资料时和本地构造groupid表单(判断管理员权限 为888即为管理员)，可直接拿提升为管理权限,后台多处可以getShell,只要开放注册通杀
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
详细说明：
漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数
function sql_update($tbname,$row,$where) {
$sqlud='';
if (is_string($row))
$sqlud=$row.' ';
else
foreach ($row as $key=>$value) {
if (in_array($key,explode(',',$this->getcolslist()))) {
$value=addslashes($value);
if (preg_match('/^\[(.*)\]$/',$value,$match))
$sqlud .= "`$key`"."= ".$match[1].",";
elseif ($value === "")
$sqlud .= "`$key`= NULL, ";
else
$sqlud .= "`$key`"."= '".$value."',";
}
}
$sqlud=rtrim($sqlud); www.jb51.net
$sqlud=rtrim($sqlud,',');
$this->condition($where);
$sql="UPDATE `".$tbname."` SET ".$sqlud." WHERE ".$where;
return $sql;
}
循环遍历POST 值 然后直接写入数据库更新 导致用户可以自定义权限判断字段
权限提升漏洞
漏洞证明：注册用户名
编辑资料
得到管理权限(ps: 后台超炫)
GetShell
修复方案：
不要把前台用户和普通会员放到一个表,任意权限提升, 取消table.php 中的函数sql_update 函数 或做出相应过滤 。
可以暂时先关闭注册
作者 CodePlay 【
漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数
function sql_update($tbname,$row,$where) {
$sqlud='';
if (is_string($row))
$sqlud=$row.' ';
else
foreach ($row as $key=>$value) {
if (in_array($key,explode(',',$this->getcolslist()))) {
$value=addslashes($value);
if (preg_match('/^\[(.*)\]$/',$value,$match))
$sqlud .= "`$key`"."= ".$match[1].",";
elseif ($value === "")
$sqlud .= "`$key`= NULL, ";
else
$sqlud .= "`$key`"."= '".$value."',";
}
}
$sqlud=rtrim($sqlud); www.jb51.net
$sqlud=rtrim($sqlud,',');
$this->condition($where);
$sql="UPDATE `".$tbname."` SET ".$sqlud." WHERE ".$where;
return $sql;
}
循环遍历POST 值 然后直接写入数据库更新 导致用户可以自定义权限判断字段
权限提升漏洞
漏洞证明：注册用户名
编辑资料
得到管理权限(ps: 后台超炫)
GetShell
修复方案：
不要把前台用户和普通会员放到一个表,任意权限提升, 取消table.php 中的函数sql_update 函数 或做出相应过滤 。
可以暂时先关闭注册
作者 CodePlay 【
相关文章
- 网络安全是一门涉及计算机、网络、通讯、密码、信息安全、应用数学、数论、信息论等多种学科的综合性学科，涉及面极广，而且不断更新和发展2013-03-20
- 网络安全永远是预防大于被动的杀毒.防患于未然2012-05-31
- 主动安全控制和安全的网络架构在抵御内部和外部攻击方面发挥着非常重要的作用2012-06-26
- 声明：本十大安全漏洞由NSFOCUS安全小组根据安全漏洞的严重程度、影响范围等因素综合评出，仅供参考 1.2007-12-11 Microsoft消息队列服务栈溢出漏洞2008-10-08
- 互联网的发展已经步入稳定期，未来不会像之前那样呈现爆发性增长的状况了，那么未来的网络谁是主角？是安全。云计算与大数据在为我们的生活工作带来方便的同时，也面临着从2016-06-28
- 现在微软在Windows Server 2008 R2和Windows 7中引入了DirectAccess新功能，它是专为替代VPN连接而设计的下一代网络连接。而且不需要用户手动连接VPN，只需打开浏览器，系2016-07-06
- 网络爬虫(Web Crawler)，又称网络蜘蛛(Web Spider)或网络机器人(Web Robot)，是一种按照一定的规则自动抓取万维网资源的程序或者脚本，已被广泛应用于互联网领域2012-06-15
- 伴随着各运营商的宽带大提速，无线已经成为家庭组网的首选。老百姓真真切切地感觉到：无线真好!而且各厂商的在无线路由器的设置上也尽力做到人性化，以帮助大叔大妈们也能2012-05-09
- 最近有许多网络安全实例的问题出现，导致大家度网络不知所措，失去了以往的信任度，下面小编就为大家介绍2016年网络安全的5大误区2016-09-08
最新评论