本文通过代码审计方法分析了Metinfo 5.3.1版本中的远程文件包含漏洞，详细描述了漏洞成因、利用方式以及修复建议。通过跟踪用户输入数据，发现在export.func.php中的curl_post函数存在安全风险，允许通过构造全局变量$met_host和$met_file来访问可控网站内容，最终实现远程getshell。在实际操作中，需要登录后台才能触发漏洞，成功利用后可在服务器上写入恶意文件。
最近准备入代码审计的坑，拿Metinfo来练练手，先找了下以前的版本整理下思路。
看了下大神的文章，代码审计的方法总体上分为两种：
1. 跟踪用户的输入数据，判断数据进入的每一个代码逻辑是否有可利用的点，此处的代码逻辑可以是一个函数，或者是条小小的条件判断语句。
2. 根据不同编程语言的特性，及其历史上经常产生漏洞的一些函数，功能，把这些点找出来，在分析函数调用时的参数，如果参数是用户可控，就很有可能引发安全漏洞
针对Metinfo 5.3的该漏洞利用后种方法进行，现在本地搭上Metinfo 5.3.1，利用Seay大神的代码审计工具自动审计下，发现大约在60行发现存在漏洞的函数
具体函数如下：
最低0.47元/天 解锁文章
524
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
