phpcms网站漏洞修复 远程代码写入缓存漏洞利用

2019独角兽企业重金招聘Python工程师标准>>>

SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。

phpcms2008是国内深受站长建站使用的一个内容CMS管理系统，phpcms的开源话，免费，动态，静态生成，API接口，模板免费下载，自定义内容设计，可提供程序的二次开发与设计，大大方便了整个互联网站长的建站使用与优化。整个phpcms采用PHP+Mysql数据库作为架构，稳定，并发高，承载量大。

phpcms2008漏洞详情

在对代码的安全检测与审计当中，发现type.php文件代码存在漏洞，代码如下:

<?php

require dirname(__FILE__).'/include/common.inc.php';

...

if(empty($template)) $template = 'type';

...

include template('phpcms', $template);

...

?>

转载于:https://my.oschina.net/u/3611008/blog/2967377