时间:2021-05-23
详细说明:
漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数
function sql_update($tbname,$row,$where) {
$sqlud='';
if (is_string($row))
$sqlud=$row.' ';
else
foreach ($row as $key=>$value) {
if (in_array($key,explode(',',$this->getcolslist()))) {
$value=addslashes($value);
if (preg_match('/^\[(.*)\]$/',$value,$match))
$sqlud .= "`$key`"."= ".$match[1].",";
elseif ($value === "")
$sqlud .= "`$key`= NULL, ";
else
$sqlud .= "`$key`"."= '".$value."',";
}
}
$sqlud=rtrim($sqlud);
$sqlud=rtrim($sqlud,',');
$this->condition($where);
$sql="UPDATE `".$tbname."` SET ".$sqlud." WHERE ".$where;
return $sql;
}
循环遍历POST 值 然后直接写入数据库更新 导致用户可以自定义权限判断字段
权限提升漏洞
漏洞证明:注册用户名
编辑资料
得到管理权限(ps: 后台超炫)
GetShell
修复方案:
不要把前台用户和普通会员放到一个表,任意权限提升, 取消table.php 中的函数sql_update 函数 或做出相应过滤 。
可以暂时先关闭注册
作者 CodePlay 【
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
加了三个验证漏洞以及四个getshell方法#/usr/bin/envpython3#-*-coding:utf-8-*-#@Author:Morker#@Em
企业网站建设如果存在漏洞会导致黑客的入侵,黑客在入侵企业网站后一般会采用不同形式的破坏方式来对企业造成不同程度的伤害。漏洞会给对手更多的机会虽然说一般的企业网站
1day就是刚公布后的漏洞,或者公布后没有pocexp的漏洞。或者指刚公布一天的漏洞,大部分通杀。 漏洞(英文缩写:BUG)是在硬件、软件、协议的具体实现或系
近段时间发现很多APP程序用的是thinkcmf,此程序源码存在getshell漏洞,我们紧急对此高危漏洞进行了分析和漏洞修复,攻击者可以通过构造特定的请求包g
企业网站建设在网络推广中有哪些作用 企业网站建设除了可以给企业带来形象的提升,更多的是企业可以通过网站为自己带来经济效益及品牌效应。但现实情况是很多企业网站建