常见 cms 及漏洞

1. 开源CMS

• WordPress
  • 应用场景：博客、小型企业网站、个人网站、在线商店等。
  • 漏洞编号：CVE-2019-9787
  • 原因：REST API端点的权限不足。
  • 代码示例：由于权限不足，攻击者可能利用REST API端点通过创建带有嵌入式HTML的帖子来执行跨站脚本（XSS）攻击。

add_post_meta($post_ID, 'embedded_html', '<script>alert("XSS")</script>', true); 

• Joomla
  • 应用场景：企业网站、在线论坛、电子商务平台等。
  • 漏洞编号：CVE-2017-9933
  • 原因：LDAP认证的不恰当处理。
  • 代码示例：在处理LDAP认证时，攻击者可能利用不恰当的输入验证来绕过认证。

$ldap = ldap_connect("ldap.example.com");  
$bind = ldap_bind($ldap, "user", "pass");  

• Drupal
  • 应用场景：政府网站、大学网站、大型企业网站等。
  • 漏洞编号：CVE-2019-6340
  • 原因：部分字段的不恰当处理。
  • 代码示例：在处理某些字段时，不恰当的输入处理可能导致代码执行。

$node = Node::load($nid);    
$user_input = $_GET['payload'];    
$node->set('title', $user_input);    
$node->save(); 

1. 企业CMS

• Adobe Experience Manager
  • 应用场景：大型企业的客户体验管理、数字营销等。
  • 漏洞编号：CVE-2018-5006
  • 原因：反序列化问题导致远程代码执行。
  • 代码示例：攻击者可能通过提交恶意序列化的对象来触发远程代码执行。

ObjectInputStream ois = new ObjectInputStream(socket.getInputStream());  
Object object = ois.readObject();

• Sitecore
  • 应用场景：企业网站、电子商务平台、在线教育平台等。
  • 漏洞编号：CVE-2019-18958
  • 原因：信息泄露。
  • 代码示例：由于不恰当的权限配置，攻击者可能能够访问到敏感信息。

string userInfo = GetUserInformation(userId);  
Response.Write(userInfo);

• Liferay
  • 应用场景：企业门户、内部协作平台、客户服务平台等。
  • 漏洞编号：CVE-2020-7934
  • 原因：跨站脚本（XSS）。
  • 代码示例：攻击者可能通过插入恶意脚本来影响网站访问者的浏览器。

var userContent = "<script>malicious_code_here</script>";  
document.getElementById("content").innerHTML = userContent;

1. 电子商务CMS

• Magento
  • 应用场景：电子商务网站、在线零售商店等。
  • 漏洞编号：CVE-2019-8144
  • 原因：反序列化问题导致远程代码执行。
  • 代码示例：攻击者可能尝试利用未经验证的表单提交来执行恶意代码。

$unsafe_variable = $_POST['parameter'];    
eval("var \$safe_variable = \$unsafe_variable;");

• Shopify
  • 应用场景：中小型电子商务平台、独立在线商店等。
  • 漏洞编号：CVE-2019-3770
  • 原因：开放重定向问题。
  • 代码示例：攻击者可能尝试通过URL参数进行开放重定向攻击。

 var unsafe_url = getQueryParameter("redirect_url");   
 window.location.href = unsafe_url;

• BigCommerce
  • 应用场景：电子商务平台、B2B销售平台等。
  • 漏洞编号：CVE-2019-15062
  • 原因：跨站脚本（XSS）。
  • 代码示例：攻击者可能尝试在页面评论区插入恶意脚本。

<div id="userComments">       
   <!-- Attacker input: <script>malicious_code_here</script> -->    
</div>