某国外cms代码审计

字数统计: 749字   |   阅读时长≈ 2分

最近发现无聊的时候发现这个cms有个上传洞，于是心血来潮的审计了一下，整体技术含量不是特别大，代码审计初学者也可以学习一下

最近发现这个cms有个上传洞，于是心血来潮的审计了一下，整体技术含量不是特别大，代码审计初学者也可以学习一下。

RITEcms

访问admin.php，然后输入默认账密admin admin，再次访问admin.php进入后台

File Manager

Upload file

选择文件

OK-Upload file

下面进入代码审计

Admin.php中，进入到filemanage.inc.php文件

进入之后看到fileupload函数，这里new一个类，把对象赋值到upload，然后全局搜索FileUpload，发现是在cms/includes/classes/FileUpload.class.php文件当中


这里赋值了upload和uploaddir参数，因为这里是一个构造方法，它的构造方法，就是在这个实例化对象的时候才会调用，然后construct后面两个参数是在实例化的时候加进去的

继续往下走

在73行有move_uploaded_file函数进行上传，前面的$this->upload[‘tmp_name’]是之前上传的文件临时文件夹的后缀名，后面的$this->uploadDir.$tempFileName是BASE_PATH.$directory.’/’

然后回到刚刚的filemanager.inc.php文件

看到base_path，我们再去全局搜索一下，在文件/data/settings.php中

在settings.php文件中可以到，返回了绝对路径的上一级目录
然后跟踪directory参数


这里的目录是不固定的，如果判断为true，则是/files，如果为false，则 是/media
然后继续往下走

如果为false进入else语句，调用savefile函数
这里把file_name传进去，对应public function saveFile($filename=’’)的filename，这里的filename和file_name的变量名不一样但是传的内容是一样的



该函数直接用copy函数将临时文件复制到后面的文件中


这是copy函数中的参数来源
任意文件删除

在filemanager.inc.php文件中，如果传过来delete，并且存在cofirmed，就会进入unlink语句判断，因为没有做任何的过滤，这里就可以造成任意文件删除，BASE_PATH参数跟上面的文件上传是一个参数，这里就不在赘述了
心血来潮审计一下，目前最新版依旧存在该漏洞，有兴趣的师傅可以自行下载审计一下，还是比较简单的，源代码： https://ritecms.com/download
微信公众号 ZAC安全
因为这篇文章写的较快，所以难免会有错误和遗漏的地方，如有师傅对文章有疑问或者发现错误等，辛苦师傅联系我一下，本人微信 zacaq999

赏

谢谢你请我吃糖果

支付宝
微信

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

俗话说“好记性不如烂笔头”，各个安全社区各自为战，当我们想要搜索某一方面的文章的时候总是得在各个平台之间来回横跳，于是乎，一个平台文章聚合搜索的想法诞生了。
然后正好我想有一个自己的博客，于是乎两者融合在了一起。
下面简单介绍各个导航的区别：
个人文章：本人的笔记、复现、总结等或者本人参与的共同创作。
收集文章：手工从公众号收集保存的文章，更新频率看本人喜好所以比较慢。
聚合文章：从各大平台收集整理，由工具实现，每天更新。
很惭愧，只做了一点微小的工作。