phpcms2008网站漏洞修复远程代码写入缓存漏洞利用
2页
1、SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。phpcms2008是国内深受站长建站使用的一个内容CMS管理系统，phpcms的开源话，免费，动态，静态生成，API接口，模板免费下载，自定义内容设计，可提供程序的二次开发与设计，大大方便了整个互联网站长的建站使用与优化。整个phpcms采用PHP+Mysql数据库作为架构，稳定，并发高，承载量大。phpcms2008漏洞详情在对代码的安全检测与审计当中，发现type.php文件代码存在漏洞，代码如下:以上代码if(empty($template) 在进行变量定义的时候可以跟进来看下，通过extract进行变量的声明与注册，如果当前的注册已经有了，就不会覆盖当前已有的声明，导致可以变量伪造与注入。我们再来跟踪该代码找到template函数，看到调用到了include目录下的global.func.php文件，该代码
2、里的function template会对传递过来的定义值进行判断，默认TPL_REFRESH是为1的参数值，也就是说自动开启了模板缓存功能。当需要更新缓存的时候就会先判断有没有变量注册，如果有就会进行更新缓存。该漏洞利用的就是缓存的更新，将网站木马代码插入到缓存文件当中去。可以看出$template没有进行过滤就可以直接写入到缓存模板中，我们可以指定TAG内容，post提交过去，如下代码：我们在自己的本地电脑搭建了一套phpcms2008系统的环境，进行漏洞测试，提交post参数过去，我们看下本地的漏洞结果，可以执行phpinfo代码。也可以插入一句话木马后门进行上传webshell。phpcms漏洞修复与安全建议目前phpcms官方已经修复该漏洞，请各大网站运营者尽快升级phpcms2008到最新版本，有些二次开发的网站可以针对缓存目录进行安全限制，禁止PHP脚本文件的执行，data,cache_template目录进行安全加固部署,对网站上的漏洞进行修复，或者是对网站安全防护参数进行重新设置，使他符合当时的网站环境。如果不懂如何修复网站漏洞，也可以找专业的网站安全公司来处理，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.
《phpcms2008网站漏洞修复远程代码写入缓存漏洞利用》由会员网***分享，可在线阅读，更多相关《phpcms2008网站漏洞修复远程代码写入缓存漏洞利用》请在金锄头文库上搜索。
网站服务器安全设置之Linux系统安全部署
网站安全公司对于网站逻辑漏洞的修复方案分享
解决网站漏洞怎么修复对短信验证码被盗刷该怎么办
服务器被挖矿木马攻击该怎么处理
网站安全检测对获取管理员密码漏洞如何修复
Thinkphp网站漏洞怎么修复解决
ecshop网站漏洞如何修复针对于外贸网站的漏洞修复
如何查找网站木马后门并查杀清除
MetInfo最新网站漏洞如何修复以及网站安全防护
阿里云提示服务器有挖矿程序该如何处理
阿里云提示发现后门(Webshell)文件怎么解决
如何修复网站漏洞对phpmyadmin防止被入侵
struts2架构网站漏洞修复详情与利用漏洞修复方案
网站漏洞渗透检测过程与修复方案
网站漏洞修复方案防止SQL注入攻击漏洞
discuz网站漏洞修复
windows2008阿里云ECS服务器安全设置
网站有漏洞怎么修复解决
阿里云异常网络连接-可疑WebShell通信行为的提示
阿里云服务器网站木马文件提醒该如何解决
基于网络爬虫的XSS漏洞检测方法研究
2024-03-26 33页
入侵检测与安全策略实习报告
2023-07-05 6页
全球国防网络空间情况综述
2023-01-18 51页
sniffer工具的基本使用
2022-10-13 8页
深信服题库pt1-5
2022-08-03 9页
深信服题库PT1-2
2022-08-03 35页
深信服题库pt1-6
2022-08-03 9页
深信服题库pt1-3
2022-08-03 10页
深信服题库pt1-4
2022-08-03 9页
深信服题库pt1-1
2022-08-01 60页