phpcms后台简单拿webshell

漏洞概要

缺陷编号:WooYun-2013-020500

漏洞标题:phpcms后台简单拿webshell

相关厂商:PHPCMS

漏洞作者:L.X

提交时间:2013-03-23 11:30

公开时间:2013-06-21 11:31

漏洞类型:命令执行

危害等级:中

自评Rank:6

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-23: 细节已通知厂商并且等待厂商处理中
2013-03-24: 厂商已经确认,细节仅向厂商公开
2013-03-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2013-05-18: 细节向核心白帽子及相关领域专家公开
2013-05-28: 细节向普通白帽子公开
2013-06-07: 细节向实习白帽子公开
2013-06-21: 细节向公众公开

简要描述:

phpcms后台无法编辑可执行文件时拿webshell。

详细说明:

phpcms通过后台管理编辑首页模板,插入php一句话木马,更改基本设置生成index.php,便可直接获取webshell。

漏洞证明:

登陆后台,在文件编辑禁用,采用admin.php?mod=phpcms&file=safe&action=see_code&files=templates%2Fname.inc.php这样的方法修改php文件但是没有修改按钮的时候可以采用此方法简单获取webshell。

步骤如下:1、编辑模板,修改首页模板,插入一句话木马。

2、网站配置——基本信息,生成html选择“否”,生成文件扩展名选择“php”,保存设置。

3、内容管理--生成HTML--生成首页。生成首页后直接用菜刀连接目标url/index.php便可以获得webshell。

修复方案:

关闭后台的模板编辑,或是修改php的模板编辑过滤代码。

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-03-24 16:00

厂商回复:

这个是 phpcms 2008版本漏洞。感谢反馈!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 L.X 白帽子 | Rank:10 漏洞数:1)

    自己做过沙发向大牛致敬

  2. 2010-01-01 00:00 L.X 白帽子 | Rank:10 漏洞数:1)

    自己坐沙发向大牛致敬

  3. 2010-01-01 00:00 suclogger 白帽子 | Rank:0 漏洞数:1)

    是admin权限吗