Discuz漏洞复现

Discuz漏洞复现

漏洞描述：

Discuz ML! V3.X存在代码注入漏洞，攻击者通过精心构建的请求报文可以直接执行恶意的PHP代码，进一步可获取整个网站的服务器权限。

漏洞影响版本：

Discuz!ML v.3.4 、Discuz!ML v.3.2 、Discuz!ML v.3.3 product of codersclub.org
（注意：支持多语言切换可能会有这个漏洞！）

环境搭建：

这里用安鸾渗透测试实战平台环境 ：地址

这里访问robots.txt，发现下面有很多路径，访问之后也没发现漏洞。

网站主页也没找到啥可以利用的漏洞

 

 burb进行抓包

经过测试，发现sc后面可以拼接命令，拼接  'phpinfo()' 

 发现回显

拼接shell命令，将shell进行url编码

 

上传成功，用蚁剑连接，在网站根目录下找到flag

 

漏洞修复：

 对discuz的版本进行全面的升级，在language参数值中进行全面的安全过滤，限制逗号，以及闭合语句的执行，还有\斜杠都一些特殊恶意代码进行拦截，必要的话对其进行转义，如果对代码不是太熟悉的话，也可以找专业的网站安全公司来进行漏洞修复，国内也就SINE安全公司，绿盟，启明星辰比较专业。再一个对discuz目录的权限进行安全分配，限制data目录的脚本执行权限，防止PHP脚本的运行，最重要的就是做好网站的安全防护。