0x00 环境准备

XIAOCMS官网： http://www.xiaocms.com/

网站源码版本：XiaoCms (发布时间：2014-12-29)

程序源码下载：http://www.xiaocms.com/download/XiaoCms_20141229.zip

测试网站首页：

0x01 代码分析

1、漏洞文件位置：/admin/controller/database.php 第38-56行：

  1. public function importAction() {
  2. $dir  = DATA_DIR .  'bakup' . DIRECTORY_SEPARATOR;
  3. $path = $this->get('path');
  4. if ($path && is_dir($dir . $path)) {
  5. $fileid = $this->get('fileid');
  6. $this->importdb($path, $fileid);
  7. exit;
  8. }
  9. if ($this->post('submit')) {
  10. 10.             $paths    = $this->post('paths');
  11. 11.             if (is_array($paths)) {
  12. 12.                 foreach ($paths as $path) {
  13. 13.
  14. 14.                     delete_dir($dir . $path .'/' );
  15. 15.                     @rmdir($dir . $path );
  16. 16.                 }
  17. 17.             }
  18. 18.             $this->show_message('操作成功', 1,url('database/import'));
  19. 19.         }

在这段函数中，首先判断参数path/dir是否存在，如果存在就导入数据备份文件，继续往下走，判断是否获取sumbmit、paths参数，遍历数组，接着删除数组中提交的文件目录。可以看到参数并未进行任何过滤或处理，导致程序在实现上存在任意文件删除漏洞，攻击者可通过该漏洞删除任意文件。

0x02 漏洞利用

1、在网站根目录新建test目录。作为漏洞测试目录：

2、构造URL参数，可成功删除根目录下的test目录

3、当提交的参数paths[]=..\\..\\时，可删除整个网站根目录，如果继续往上遍历，将删除整个服务器文件，存在较大的威胁。

0x03 修复建议

1、对于要删除的文件，通过正则判断用户输入的参数的格式，看输入的格式是否合法。

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。 

最新文章

  1. [LeetCode] Best Time to Buy and Sell Stock 买卖股票的最佳时间
  2. ArrayList如何保证线程安全
  3. ruby -- 问题解决（八）解决Paperclip::NotIdentifiedByImageMagickError
  4. Android 启动过程总结
  5. MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类
  6. Redis Clients Handling
  7. setTimeout()使用
  8. 《深入了解 Linq to SQL》之对象的标识 —— 麦叔叔呕心呖血之作
  9. 在OpenShift平台开发Node.js程序
  10. Filter和FilterChain具体的使用说明
  11. digitalocean开通德国法兰克福机房，40Gb带宽，支持IPv6
  12. 行列转换之静态、动态、PIVOT方法
  13. Jquery qTip2实现多种提示效果,支持ajax,以及多种样式
  14. C#多线程编程（2）-- async，await基本用法
  15. shell编程--流程控制for,do-while,if-then,break,continue,case等
  16. 三、Java多人博客系统-技术架构
  17. 【C++】C++中int与string的相互转换
  18. 基于Selenium的Web自动化框架增强篇
  19. hdoj：2034
  20. <--------------------------Java继承及抽象类------------------------------>

热门文章

  1. C#高级编程9-第12章 动态语言扩展
  2. STL——配接器、常用算法使用
  3. 第二章 flex输入输出结构
  4. .net core程序中使用微软的依赖注入框架
  5. OEMbutton乱码问题解决
  6. 图解 HTTP 协议
  7. 用户人品预测大赛--就是gan队--竞赛分享
  8. Linux 10字符串命令病毒的处理记录
  9. WIN10平板系统 如何自定义分辨率，修改分辨率
  10. 五种常见的ASP.NET安全缺陷