ecshop V2.7.3 后台文件包含

最新推荐文章于 2021-03-17 01:57:18 发布

月夜踏歌行

最新推荐文章于 2021-03-17 01:57:18 发布

阅读量1.6k

点赞数

分类专栏： php相关

本文链接：https://blog.csdn.net/freebylhs/article/details/13000207

版权

这篇博客详细介绍了ECSHOP V2.7.3版本中存在的一项安全问题，即后台文件包含漏洞。在`admin/integrate.php`文件的特定条件下，允许远程或本地文件包含。文章提到了如何检测和利用这个漏洞，包括尝试%00截断和长文件名攻击，并指出在`allow_url_include=On`时可能存在远程包含风险。同时，博客还展示了代码中对用户输入进行转义的操作，但指出这些防御措施可能不足以防止漏洞被利用。

摘要由CSDN通过智能技术生成

在文件:admin/integrate.php

43行:

if ($_REQUEST['act'] == 'install')
{
 admin_priv('integrate_users', '');

 /* 增加ucenter设置时先检测uc_client与uc_client/data是否可写 */
 if ($_GET['code'] == 'ucenter')
 {
 $uc_client_dir = file_mode_info(ROOT_PATH . 'uc_client/data');
 if ($uc_client_dir === false)
 {
 sys_msg($_LANG['uc_client_not_exists'], 0);
 }
 if ($uc_client_dir < 7)
 {
 sys_msg($_LANG['uc_client_not_write'], 0);
 }
 }
 if ($_GET['code'] == 'ecshop')
 {
 $sql = "UPDATE " .$ecs->table('shop_config'). " SET value = 'ecshop' WHERE code = 'integrate