『PHP代码审计』CatfishBlog3.9存在文件上传漏洞

最新推荐文章于 2024-08-11 17:24:01 发布

Ho1aAs

最新推荐文章于 2024-08-11 17:24:01 发布

阅读量457

点赞数 1

分类专栏： # PHP代码审计

本文链接：https://blog.csdn.net/Xxy605/article/details/117887022

版权

php web安全 cms 代码审计文件上传

PHP代码审计专栏收录该内容

10 篇文章 0 订阅

订阅专栏

文章目录

前言
一、漏洞演示
二、漏洞分析
三、利用
四、修复
五、总结
完

前言

作者：Ho1aAs

博客：https://blog.csdn.net/xxy605

一、漏洞演示

进入后台，选择插件

新建一个php文件，写入一句话木马，压缩成zip，点击插件上传

访问http://URL/application/plugins/a.php，上传成功

二、漏洞分析

在上传界面抓个包，提供上传功能在/application/admin/controller/Index.php

public function uploadplugin()
    {
        $this->checkPermissions(3);
        $file = request()->file('file');
        $validate = [
            'ext' => 'zip'
        ];
        $file->validate($validate);
        $tmpdir = ROOT_PATH . 'runtime' . DS . 'plugins';
        $this->delFolder($tmpdir);
        $info = $file->move($tmpdir, '');
        if($info){
            $fileName = $info->getSaveName();
            $tmpFile = $tmpdir . DS . $fileName;
            if(is_file($tmpFile)){
                try{
                    $zip = new \ZipArchive();
                    if($zip->open($tmpFile, \ZipArchive::OVERWRITE || \ZIPARCHIVE::CREATE) === true){
                        $zip->extractTo(APP_PATH . 'plugins');
                        $zip->close();
                        echo 'ok';
                    }
                    else{
                        echo Lang::get('The uploaded zip file is not available');
                    }
                }
                catch(\Exception $e){
                    echo Lang::get('Upload failed');
                }
            }
            if(is_file($tmpFile)){
                @unlink($tmpFile);
            }
        }
        else{
            echo $file->getError();
        }
        exit();
    }