本文介绍了对一款专注于色流的CMS进行安全审计的过程，发现由于采用txtDB存储数据，存在后台Getshell风险。审计过程中，通过分析代码发现无法利用SQL注入，但通过流量统计代码的include机制，能在特定JSON文件中植入PHP代码实现代码执行。文章列举了三个可能的RCE点，并强调了即使没有数据库交互，源码审计仍能揭示潜在安全问题。
原标题：某套颜色 CMS 的几处后台 Getshell
来自公众号：信安之路
作者：1x2Bytes
在某资源站上发现一个专门搞颜色的 CMS (说啥专注 X 站),于是下载下来审计一波
CMS 的地址:
d3d3LjljY21zLm5ldA==
下载 1.7 的版本,发现其并未与数据库交互,而是用一种叫 txtDB 的方式写数据然后读取数据,也正是因为这个地方导致后台 getshell
下载源码,直接访问会自动安装好，访问,因为有一些不可描述的内容,所以马赛克打得有点严
访问后台,发现没有一处上传点,只有一些广告添加和模板选择,大多数功能都很鸡肋
因为不使用数据库找 SQL 是没可能的了,一些提交数据地方也都用htmlspecialchars函数给处理了,查看功能发现一处填写流量统计代码的地方
/adminx/admin_B
最低0.47元/天 解锁文章
扫一扫
6043
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
