刷洞3---espcms注入漏洞

最新推荐文章于 2024-08-08 07:50:07 发布

R_1v3r

最新推荐文章于 2024-08-08 07:50:07 发布

阅读量1.8k

点赞数 1

分类专栏：代码审计 web攻防

本文链接：https://blog.csdn.net/qq_20307987/article/details/80484430

版权

本文介绍了如何复现ESPCMS V6.7中citylist.php的SQL注入漏洞，该漏洞源于对parentid参数未进行过滤。通过分析代码，发现在public/class_function.php的accept函数中，尽管对变量进行了addslashes处理，但并未完全避免数字型注入。修复方法是使用intval函数来防止此类注入，但可能会引发溢出问题。

摘要由CSDN通过智能技术生成

我用的是ESPCMSV6700170807_INSTALL.zip，这个版本的下述漏洞已经修补了，不过我下载的时候不知道，找到了如何修补的方法，自己强行修改为有漏洞的代码，复现了一把。

漏洞位置：adminsoft/control/citylist.php

class important extends connector {
   

    function important() {
   
        $this->softbase(true);
    }
    function oncitylist() {
   
        $parentid = $this->fun->accept('parentid', 'R');
        #$parentid = empty($parentid) ? 1 : intval($parentid);
        $parentid = empty($parentid) ? 1 : $parentid;
        $verid = $this->fun->accept('verid', 'R');
        #$verid = empty($verid) ? 0 : intval($verid);
        $verid = empty($verid) ?