PHPCMS V9专题模块注入漏洞的分析与修复方法
发布时间：2012-10-23 10:46:28 作者：佚名 
我要评论
我要评论本文来分析一下PHPCMS V9专题模块注入漏洞
分类ID没有进行有效过滤，导致注入发生。详细说明：受影响版本：PHPCMS V9 - GBK 漏洞文件：/phpcms/modules/special/index.php 漏洞函数： type() 未过滤参数：$_GET['typeid'] 
如图。，第56行对typeid进行转型，然后第66行再次使用typeid时，并没有使用整形的typeid，导致注入发生。 由于PHPCMS会自动使用addslashes函数对GPC来的参数转义，因此本人觉得只有在GBK版本中使用宽字节注入才有可能成功。 由于本人测试时程序并未报错，所以【以下截图非正式测试时出现】，【为本人强行将66行的字段名typeid改成typeid1使SQL报错】，用于显示当前执行的SQL。。。从SQL来看，注入是成功的
有测试成功的留个言哈。我自己也木有测完。
修复方案：官方最新补丁已经修复，请大家及时补丁
如图。，第56行对typeid进行转型，然后第66行再次使用typeid时，并没有使用整形的typeid，导致注入发生。 由于PHPCMS会自动使用addslashes函数对GPC来的参数转义，因此本人觉得只有在GBK版本中使用宽字节注入才有可能成功。 由于本人测试时程序并未报错，所以【以下截图非正式测试时出现】，【为本人强行将66行的字段名typeid改成typeid1使SQL报错】，用于显示当前执行的SQL。。。从SQL来看，注入是成功的 
有测试成功的留个言哈。我自己也木有测完。 修复方案：官方最新补丁已经修复，请大家及时补丁
相关文章
完美解决phpcms图片太大撑破表格图片自适应图片按比例缩小
下面小编就为大家带来一篇完美解决phpcms图片太大撑破表格图片自适应图片按比例缩小。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2016-10-18- 这篇文章主要介绍了PHPCMS v9 安全设置、防范教程,需要的朋友可以参考下2016-09-05
PHPCMS V9 全站 Sitemaps生成实现代码[服务器端版]
这篇文章主要介绍了PHPCMS V9 全站 Sitemaps生成实现代码[服务器端版],需要的朋友可以参考下2016-06-08- 这篇文章主要介绍了phpcms内容详情页只显示日期不显示时间的方法,即格式化时间输出的方法,需要的朋友可以参考下2015-06-19
- 这篇文章主要介绍了PHPCMS制作网站地图的简单方法,本文给出了操作步骤及标签源码,需要的朋友可以参考下2015-06-19
- 这篇文章主要介绍了PHPCMSV9父栏目调用子栏目的方法,本文讲解了在二级栏目列表页调用、在一级栏目列表页调用两种方法方式,需要的朋友可以参考下2015-06-19
- 这篇文章主要介绍了PHPCMS使用date函数实现自动更新页脚年月的方法,本文主要还是可以学习到date函数的用法了,需要的朋友可以参考下2015-06-19
- 这篇文章主要介绍了phpsso忘记密码的解决办法,本文用PHPCMS的密码及encrypt值替换数据表解决了这个问题,方法还是挺靠谱的,只是操作要求有点,需要的朋友可以参考下2015-06-19
- 这篇文章主要介绍了phpcms 退出无法同步通知discuz问题的解决方法,需要的朋友可以参考下2014-12-15
phpcms v9列表页如何调用子栏目如首页>产品中心>产品类型a
phpcms v9列表页如何调用子栏目如：首页>产品中心>产品类型a>产品类型a11，在列表页产品类型a中，包括产品类型a1、产品类型a2、产品类型a32014-09-24
最新评论