[PHP代码审计]iWebShop开源商城系统V5.9.21010存在命令执行漏洞

最新推荐文章于 2024-03-13 16:23:01 发布

Y4tacker

最新推荐文章于 2024-03-13 16:23:01 发布

阅读量1.7k

点赞数 8

分类专栏：安全学习 # PHP代码审计 # Web

本文链接：https://blog.csdn.net/solitudi/article/details/118029055

版权

安全学习同时被 3 个专栏收录

210 篇文章 81 订阅

订阅专栏

Web

94 篇文章 21 订阅

订阅专栏

PHP代码审计

44 篇文章 12 订阅

订阅专栏

@Y4tacker

文章目录

写在前面
iWebShop5.9存在命令执行漏洞
- 目录结构
- 漏洞演示及利用

写在前面

本漏洞是后台权限，配合sql注入导致的文件删除，之后导致可重装从而实现RCE，搞了一天还是很累的

iWebShop5.9存在命令执行漏洞

目录结构

在这里插入图片描述

漏洞演示及利用

该漏洞的利用比较巧妙，首先我们登录后台，点击添加商户功能

在这里插入图片描述

这里添加一个y4tacker/y4tacker，记得开通功能，这里先备用

接下来我们访问，用刚刚的商户账号登录即可

http://url/index.php?controller=systemseller&action=index

这里我们添加一个商品

在这里插入图片描述

接下来我们去管理员后台点击数据库备份功能

在这里插入图片描述

这里只需要选中三个表即可

iwebshop_goods和iwebshop_goods_photo以及iwebshop_goods_photo_relation，为了方便截图我删除了点页内元素，实际上这两个表在下方

在这里插入图片描述

接下来下载这个备份

在这里插入图片描述

修改里面内容，这个要保证对应关系

在这里插入图片描述

在数据库里面就是这样的映射对应关系，这一步千万不要错

在这里插入图片描述

接下来我们点击本地导入上传功能

在这里插入图片描述

我们来跟踪这个过程，在controllers/tools.php下面的174行localUpload函数

在这里插入图片描述

跟进parseSQL函数，由于首行sql文件是DROP TABLE IF EXISTSiwebshop_goods_photo;他进入default分支

在这里插入图片描述

//执行SQL
	function query($sql)
	{
		//创建数据库对象
		$dbObj = IDBFactory::getDB();
		$dbObj->query($sql);
	}

能看见这个文件导入执行sql功能，并没有对语句进行过滤，也因此导致了sql注入产生

做完上述准备工作以后，我们再回到商户中心，此时这个文件还存在

在这里插入图片描述

我们点击删除功能

在这里插入图片描述

再去文件目录看已经被删除了

在这里插入图片描述

跟踪这个过程在controllers/seller.php下面根据传入id

在这里插入图片描述

跟进del函数在classes/goods_class.php下481行左右，看图很清楚的一个调用链

在这里插入图片描述

接下来执行unlink功能成功删除任意文件

在这里插入图片描述

删除文件以后我们便可以访问install/index.php

在这里插入图片描述

接下来在install/include/function.php下的install_sql函数，可以看见下面有一个写入配置文件的功能，后缀是php懂得都懂

在这里插入图片描述

跟踪create_config

在这里插入图片描述

其中小细节不多说，自己看看，最后传参数，下面最好用root数据库，小细节

在这里插入图片描述

访问

http://flag.flag/config/config.php

在这里插入图片描述

查看写入的文件

在这里插入图片描述

分析完毕

Y4tacker

关注

8
点赞
踩
4

收藏

觉得还不错? 一键收藏
2
评论
[PHP代码审计]iWebShop开源商城系统V5.9.21010存在命令执行漏洞

@Y4tacker文章目录写在前面iWebShop5.9存在命令执行漏洞目录结构漏洞演示及利用写在前面感兴趣的师傅可以去CTFSHOW复现iWebShop5.9存在命令执行漏洞本漏洞是后台权限，配合sql注入导致的文件删除，之后导致可重装从而实现RCE目录结构漏洞演示及利用该漏洞的利用比较巧妙，首先我们登录后台，点击添加商户功能这里添加一个y4tacker/y4tacker，记得开通功能，这里先备用接下来我们访问，用刚刚的商户账号登录即可http://url/index.php?c
复制链接

扫一扫