首頁 > 後端開發 > php教程 > phpcms2008破绽

phpcms2008破绽

WBOY
發布: 2016-06-13 10:40:13
原創
817 人瀏覽過

phpcms2008漏洞

下面是官方到目前为止还没有打补丁的几个漏洞

http://www.tmdsb.com/flash_upload.php?modelid=1

注入漏洞

<?phprequire dirname(__FILE__).'/include/common.inc.php';if($PHPSESSID) {	session_id($PHPSESSID);	session_start();}if($auth) set_cookie('auth', $auth);if(!get_cookie('cookietime') && $cookietime) set_cookie('cookietime', $cookietime);require_once 'admin/model_field.class.php';<span style="color: #ff0000;">$field = new model_field($modelid);$info = $field->get($fieldid);
登入後複製

?

问题就出在标红的。。跟进去看下

    function __construct($modelid)    {		global $db;		$this->db = &$db;		$this->table = DB_PRE.'model_field';		echo($modelid);		<span style="color: #ff0000;">$model = $this->db->get_one("SELECT * FROM ".DB_PRE."model WHERE modelid=$modelid");</span>		$this->modelid = $model['modelid'];		$this->modelname = $model['name'];		$this->fields =  cache_read($modelid.'_fields.inc.php', CACHE_MODEL_PATH);		$this->tablename = DB_PRE.'c_'.$model['tablename'];    }
登入後複製

?

构造方法中调用了select...所以忘了过滤。。。

相關標籤:
來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板