1个回复

[资源分享]易通企业网站系统(cmseasy) 权限提升及getShell通杀漏洞

楼层直达

环球旅拍监督者

ZxID：17345571

等级: 元老

傻逼权限狗

举报只看楼主使用道具楼主发表于: 2012-07-09 0

易通企业网站系统(cmseasy) 注册用户在更新资料时和本地构造groupid表单(判断管理员权限为888即为管理员)，可直接拿提升为管理权限,后台多处可以getShell,只要开放注册通杀
详细说明：

漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数
function sql_update($tbname,$row,$where) {
        $sqlud='';
        if (is_string($row))
            $sqlud=$row.' ';
        else
            foreach ($row as $key=>$value) {
                if (in_array($key,explode(',',$this->getcolslist()))) {
                    $value=addslashes($value);
                    if (preg_match('/^\[(.*)\]$/',$value,$match))
                        $sqlud .= "`$key`"."= ".$match[1].",";
                    elseif ($value === "")
                        $sqlud .= "`$key`= NULL, ";
                    else
                        $sqlud .= "`$key`"."= '".$value."',";
                   }
            }
        $sqlud=rtrim($sqlud);
        $sqlud=rtrim($sqlud,',');
        $this->condition($where);
        $sql="UPDATE `".$tbname."` SET ".$sqlud." WHERE ".$where;
        return $sql;
    }

循环遍历POST 值然后直接写入数据库更新导致用户可以自定义权限判断字段
权限提升漏洞