当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(11) 关注此漏洞

缺陷编号: WooYun-2013-20500

漏洞标题: phpcms后台简单拿webshell

相关厂商: phpcms

漏洞作者: L.X

提交时间: 2013-03-23 11:30

公开时间: 2013-06-21 11:31

漏洞类型: 命令执行

危害等级: 中

自评Rank: 6

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org

Tags标签: 第三方不可信程序 phpcms webshell 任意文件写入利用

3人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-23: 细节已通知厂商并且等待厂商处理中
2013-03-24: 厂商已经确认,细节仅向厂商公开
2013-03-27: 细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2013-05-18: 细节向核心白帽子及相关领域专家公开
2013-05-28: 细节向普通白帽子公开
2013-06-07: 细节向实习白帽子公开
2013-06-21: 细节向公众公开

简要描述:

phpcms后台无法编辑可执行文件时拿webshell。

详细说明:

phpcms通过后台管理编辑首页模板,插入php一句话木马,更改基本设置生成index.php,便可直接获取webshell。

漏洞证明:

登陆后台,在文件编辑禁用,采用admin.php?mod=phpcms&file=safe&action=see_code&files=templates%2Fname.inc.php这样的方法修改php文件但是没有修改按钮的时候可以采用此方法简单获取webshell。

1.jpg



步骤如下:

1、编辑模板,修改首页模板,插入一句话木马。

2.jpg



3.jpg



2、网站配置——基本信息,生成html选择“否”,生成文件扩展名选择“php”,保存设置。

4.jpg



3、内容管理--生成HTML--生成首页。生成首页后直接用菜刀连接目标url/index.php便可以获得webshell。

5.jpg



6.jpg

修复方案:

关闭后台的模板编辑,或是修改php的模板编辑过滤代码。

版权声明:转载请注明来源 L.X@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-03-24 16:00

厂商回复:

这个是 phpcms 2008版本漏洞。感谢反馈!

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2013-03-23 15:18 | L.X ( 路人 | Rank:10 漏洞数:1 | 分享和谐)
    0

    自己做过沙发向大牛致敬

  2. 2013-03-23 15:19 | L.X ( 路人 | Rank:10 漏洞数:1 | 分享和谐)
    1

    自己坐沙发向大牛致敬

  3. 2013-04-22 12:13 | suclogger ( 路人 | Rank:0 漏洞数:1 | suclogger)
    0

    是admin权限吗

登录后才能发表评论,请先 登录