DedeCmsV5.6 本地包含里的上传漏洞 |

发表评论
757 次浏览

A+

显示不全请点击全屏阅读

之前就发现了这本地包含上传漏洞的利用方法：

上传一个图片木马（只改后辍名为图片类型就行），即可在网站根目录生成 1.asa 文件

简单分析：

文件：select_soft_post.php

<?php
if(!isset($cfg_basedir))
{
        include_once(dirname(__FILE__).’/config.php’);
}
//config.php 是用于验证是否管理员。由于本地包含， $cfg_basedir 已经设置了值，应该跳过了验证。
//文件名（前为手工指定，后者自动处理）
if(!empty($newname))
{
        $filename = $newname;
        if(!ereg(“.”, $filename)) $fs = explode(‘.’, $uploadfile_name);
        else $fs = explode(‘.’, $filename);
        if(eregi($cfg_not_allowall, $fs[count($fs)-1]))
        {
                ShowMsg(“你指定的文件名被系统禁止！”,’javascript:;’);
                exit();
        }
        if(!ereg(“.”, $filename)) $filename = $filename.’.’.$fs[count($fs)-1];
}else{
        $filename = $cuserLogin->getUserID().’-‘.dd2char(MyDate(‘ymdHis’,$nowtme));
        $fs = explode(‘.’, $uploadfile_name);
        if(eregi($cfg_not_allowall, $fs[count($fs)-1]))
        {
                ShowMsg(“你上传了某些可能存在不安全因素的文件，系统拒绝操作！”,’javascript:;’);
                exit();
        }
        $filename = $filename.’.’.$fs[count($fs)-1];
}