【代码审计】iZhanCMS_v2.1 后台任意文件删除漏洞分析

 

0x00 环境准备

iZhanCMS官网：http://www.izhancms.com

网站源码版本：爱站CMS（zend6.0） V2.1

程序源码下载：http://www.izhancms.com/category/Category/index/cid/1

默认后台：http://127.0.0.1/admin/admin/index

默认用户名：admin  密码自设

测试网站首页：

0x01 代码分析

1、        漏洞文件位置：

/admin/application/webset/controllers/DbrecoverController.php

跟进deleteTable函数：

漏洞文件位置：/admin/application/webset/models/TableModel.php

在这段函数中，获取到$save_path，进行处理，然后直接将$filen_path带入删除函数中执行，导致程序在实现上存在任意文件删除漏洞，攻击者可通过该漏洞删除任意文件。

0x02 漏洞利用

1、 在根目录新建test.txt，作为漏洞测试文件

2、 登录后台，提交Payload，删除根目录下的test.txt 文件

Payload:

http://127.0.0.1/admin/webset/dbrecover/delete?tbname=../../../test.txt

0x03 修复建议

1、对于要删除的文件，通过正则判断用户输入的参数的格式，看输入的格式是否合法。

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。