phpmywind 多个鸡肋漏洞
硬盘里面有个程序看看 不知道是不是最新的 套着看吧
Author:mOon Blog:www.moonhack.org
upload_filemgr_dir.php
<?php if(empty($dirname) or $dirname=='uploads/') { $dirname = 'uploads/'; $dirhigh = 'javascript:;'; $dirtext = '上传根目录'; } else { $dirarr = explode('/', $dirname); $curnum = count($dirarr)-2; $dirhigh = '?mode=dir&dirname='; $dirtext = '返回上一层'; for($i=0; $i<$curnum; $i++) { $dirhigh .= $dirarr[$i].'/'; } } ?>
鸡肋一 变量$dirname没进过滤
导致各种遍历
登陆后台看看
鸡肋二 文件没进行权限验证 导致越权访问
鸡肋三 同样文件没有进行权限验证upload_filemgr_sql.php
if(!empty($keyword)) { $sql = "SELECT * FROM `dede_uploads` WHERE name LIKE '%$keyword%'"; } else { $sql = "SELECT * FROM `dede_uploads`"; } $dopage->GetPage($sql, 50); while($row = $dosql->GetArray()) { ?> <tr align="center" class="mgr_tr"> <td height="30"><input type="checkbox" name="checkid[]" id="checkid[]" value="<?php echo $row['path']; ?>" /></td> <td><?php echo $row['name']; ?></td> <td><?php echo $row['type']; ?></td> <td class="number"><span><?php echo GetDateTime($row['posttime']); ?></span></td> <td><?php echo GetRealSize($row['size']); ?></td> <td class="action"><span>[<a href="../<?php echo $row['path']; ?>" target="_blank">预览</a>]</span><span>[<a href="upload_filemgr_save.php?mode=sql&action=del&id=<?php echo $row['id']; ?>&path=<?php echo $row['path']; ?>" onclick="return ConfDel(0);">删除</a>]</span></td> </tr> <?php } ?>
$keyword 木有进行过滤 导致注入
直接访问 木有找到GetPage函数导致出错 注入变成鸡肋
后台拿webshell
默认模板 找到php文件 直接插入一句话
再送一个找后台方法
Mysql类
function DisplayError($msg) { $emsg = ''; $emsg .= '<div><h3 style="color:red;line-height:30px;">请检查执行语句是否正确或录入内容是否正确!</h3>'; $emsg .= '<strong>错误文件</strong>：'.GetCurUrl().'<br />'; $emsg .= '<strong>错误信息</strong>：'.$msg.''; $emsg .= '</div>'; echo $emsg; //保存MySql错误日志 $savemsg = 'Page: '.GetCurUrl()."\r\nError: ".$msg; $fp = @fopen(dirname(__FILE__).'/../data/error/mysql_error_trace.txt', 'a'); @fwrite($fp, "{$savemsg}\r\n\r\n\r\n"); @fclose($fp); }
网址加 data/error/mysql_error_trace.txt 找后台