当前位置: 首页 >  站长资讯

phpcms网站漏洞修复之远程代码写入缓存漏洞利用

发布日期:2020-01-07

SINE安全公司在对phpcms2008网站代码进行安ↇ全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞,该phpcms漏洞危害较大,可?以导致网站被黑,以及服务器遭受黑客的攻击,关┊┋于这次发现的phpcms漏洞细节以∮及如何利用提权我们来详细剖析。

phpcms2008是国内深受站长建站使用的一个内容CMS管理系统ж,php۩..cms的开源话,免费,动态,静态生成,API接口,模板免费下载,自定义内容设计,可提供程序的二次开发与设计,大大方便了整个互联网站长的建站使用与优化。整▀个phpcms采用PHP+Mysql数据库作为架构,稳定,并发高,承载量大。

phpcms2008漏洞详情

在对代码的安全检测与审计当中,发现☼typ々e.php文件代←码存在漏洞,代☉码如下:

以上代码if(empty($templцate)) 在进行§变量定义┕的时候可以跟进来看下,∞通过extract进行变量的声明与注册,如果当前的注册已经有了,就不『会覆盖当前已有的声明,导致可以变量伪造与注入。

我们再来跟踪该代码找到template函数,看到调用到了include≮≯目录下的global.func.php文件,该代码里的function template会对传递过来的定义值进行判断,默认TPL_REFRESH是为1的参数值,∞也就是说自动开启了模板缓存功能。当需要∽更⺌新缓存的时卌候就会先判断有没有变量注册,如果┝有就会进行更新缓存。

该漏洞〆利用的就是缓存的更新,将网站木马代码插入到缓存╞文件当中去。可以看出$template没有进行过滤就可以直接写入到缓存模板中,我们可以指定T┗AG内容,post提交过去,如下代码:

我们在〡自己的本地电脑搭建°゜了一套phpcms2↖008系统的环境,进行漏洞测试,提交post参数过去,我们看下本地的漏⿳洞结果,可以执行phpinfo代码。也可以插入‥一句话木马后门进行上传webshell。

p≦hpcms漏洞修复与安全建议

目前phpcms灬官方已经修复该漏洞,请各大网站运营↔者尽快升级phpcms2008到最新版本,有些二次开发的网站ι可※以针对缓存í目录进行安全限制,禁止PHP脚▓▷本文件的执※行,data,c┒ache_template目录进行安◎全加固部署,对网站上的漏洞进行修复,或者是对网站╫安全防护参数进行重新设置,使他符合当时的网站环境。如果不懂如何修┚复≠网站漏洞β,也可以找专业的网站安全公司来处理,国内也就SinesaЧfe∠和绿盟、启明星辰等安全๑·ิ.·ั๑公司比较专业。

【版权声明】本文转载自sinesafe,中国站长不拥有⊙所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎₪큐举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

  • 中国互联网协会:2013...

    去年,我国移动支付交易规模增长率为707%,远高于银行卡收单、互联网支付等增速。移动支付正进入高增长时期,但也暴露出安全性能和稳定性能缺乏等隐患。这是记者从中国互联网协会与新华社《金融世界》2日联合发布的《2014中国互联网金融发展报告》中获悉的。 报告显示,去年我国手机支付用户规模达1.25亿,同比增长126%,手机支付、网络银行、金融证券等相关各类移动应用累计下载量超过4亿次。其中,...

  • 快速提升关键词排名的网站...

      如何做好网站关键词排名优化,这是每个做网站seo优化的人都关注的问题。个新站80%的流量来源都是来自搜索引擎.所以新站想要获取大流量。唯的途径是通过优化网站自然排名!SEO的工作是有效快速的提升网站关键排名从而产生流量获得转化,怎么提升排名?方法存出不穷,但是万变不离本宗,只要做好站内优化和站外优化增强用户体验度增加页面点击率即...

  • CNBC:苹果可利用iP...

    CNBC今天发表文章指出,多年来苹果一直试图统治中国的智能手机市场,该公司推出的最新款iPhone可能帮助实现这个目标。突破口似乎在于即将与中国移动达成的合作,这是中国最大的移动服务提供商。苹果一直尝试与其期签订一份协议以销售iPhone,但是由于技术不兼容,合作迟迟未能实现。 但是iPhone 5已经能够支持中国移动为其国产3G网络选用的频段,这将为双方最早在2013年初签订协议铺平道路——.....

  • 空气质量:实时了解PM2...

      北京的雾霾天气引起了人们对健康的前所未有的重视,越来越多的人希望更便捷、实时了解天气变化以觉得是否外出活动,或者采取行动来保护自己。而京津冀等地持续强雾霾中含有大量的含氮有机颗粒物,对人体危害极大,也是上世纪洛杉矶、伦敦等地严重污染事件的元凶。   最近苹果商店中也多了一些有关天气的app,最近我试了一款名为“空气质量”的app。  ...

  • 你是太强势还是太软弱?

    在哥伦比亚商学院(Columbia Business School)教谈判课的管理学教授丹尼尔•埃姆斯指出:“大多数人都能想起某一位缺乏自知之明的人。可悲的是,研究显示,我们自己往往也是这样。” 为了测量人们在谈判中的自我意识,埃姆斯和研究伙伴阿比•瓦兹拉威克进行了四项独立测试,其中三项针对哥伦比亚商学院的MBA学生,一项针对500名未在商学院就读的美国成年人。研究人员首先将测试者配对,让他们.....

  • 2015百度校招产品经理...

      导语:各大互联网公司的校招基本已经告一段落了,不知道各位小伙伴们收获如何呢?纵观各大公司产品经理笔试题,小编个人最欣赏百度的题目了,既有难度、又有创意。陆续收集了全部地区的笔试题,在这里分享给大家。欢迎大家投稿来完成题目,也可以在评论区作答并讨论哦~   百度的产品经理笔试今年全部为开放式回答,1个小时,1张白纸,回答两个大题。题目基本上一题为产品分析题,一题为产品...

  • 宝宝树:电商渠道购买母婴...

    《2014年度中国母婴人群消费行为研究报告》正式发布,它是由全球最具影响力的母婴服务平台宝宝树发起、多家主流媒体联合支持的调查报告,针对2014年的母婴人群生活现状及消费习惯进行系统梳理和全景扫描,同时融入由宝宝树洞察小组BIG团队提供的关键词排序,深入剖析了解现阶段母婴人群生活现状、相关需求,以及该人群的消费特点,旨在为更多母婴人群的生活消费提供参考帮助。 本次调研采用互联网在线定量研究的形式....

  • 为什么我们都要做软文营销

    伴随着网络的发展态势现在越来越好,我们越来越多的企业都开始采用网络时代的新形式来进行我们企业品牌的宣传推广,我们传媒www.wenfangge.cn的专业营销团队早早关注到现在大家最常用的最广泛的广告模式就是广告软文推广了。 我们传媒营销团队平台专注的软文营销推广其实就是现在各企业品牌的宣传推广首选方式,跟其他打广告形式相比,我们...

  • 小桔养车升级产品供应链 ...

      5月15日,小桔车服旗下品牌小桔养车与全球领先的能源公司雪佛龙签署战略合作协议,双方将借助各自优势整合汽车后市场供应链,为中国车主提供高品质的汽车保养服务。   根据合作协议,雪佛龙旗下的加德士品牌机油将作为小桔养车门店的保养产品,为滴滴车主以及社会车主提供更具价格优势的正品保养服务。滴滴车主也可通过线上的车主商城直接购买加德士机油。      ...

  • 36kr:2014.09...

    简要分析: 上周共发生 41 起国内外投融资事件,其中国内 32 起,国外 9 起,另外还包括并购事件 12 起。 上周,从投融资案例来看,风险投资机构关注的重点领域有企业服务、工具软件、金融。企业服务领域,“蚂蚁招聘”获得杭州天帮 300 万人民币天使投资;专注做创投圈的在线律师平台“法海网”获得乐视资本、金杜律所 400 万人民币天使投资;移动社交营销网络“点点客”获得深创投 1500 万....

  • CAMIA:OpenSi...

    新加坡的4G网络似乎已经不需要再多的改进。到目前为止,该国在LTE和移动网络整体下载速度方面一直跻身全球前三位。尽管新加坡在4G可用性方面排名不高,但其LTE覆盖率方面仍然非常出色。现阶段新加坡在3G或4G网络上已经没有实现更大进步的可能,但是在opensignal的最新报告中还是可以看到各大运营商的一些改进。具体: 自上次新加坡报移...

  • 如何在SEO工作中做好网...

        在进行SEO工作的过程中,不仅仅要重视网站内链外链的建设,网站内容的建设也是非常重要的个环节,相信很多人都听过"内容为,外链为皇"这句话,那么,怎样才能做好网站的内容优化工作是我们需要考虑的,济南网站建设的小编说说自己的看法。     ...