当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-052005

漏洞标题:PHPCMSV9鸡肋型Oday直接获取数据库

相关厂商:phpcms

漏洞作者: 淡漠天空

提交时间:2014-02-25 20:47

修复时间:2014-05-26 20:48

公开时间:2014-05-26 20:48

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-02-25: 细节已通知厂商并且等待厂商处理中
2014-02-26: 厂商已经确认,细节仅向厂商公开
2014-03-01: 细节向第三方安全合作伙伴开放
2014-04-22: 细节向核心白帽子及相关领域专家公开
2014-05-02: 细节向普通白帽子公开
2014-05-12: 细节向实习白帽子公开
2014-05-26: 细节向公众公开

简要描述:

很鸡肋 不黄不暴力。。。。

详细说明:

http://www.phpcms.cn/html/download/
phpcms_v9.5.2_UTF8.zip
我们审计下这些文件
phpcms\modules\admin\templates\database_export.tpl.php
phpcms\modules\admin\templates\database_import.tpl.php
这是phpcms_v9.后台数据库备份的配置文件
本身没问题 问题在他备份的路径:caches\bakup\default\ 0777权限 备份sql可直接下载
那么这就存在逻辑权限问题了 我们回头看那2文件输出配置:
phpcmstables_+日期_大小(官方这么说?)_1.sql
很鸡肋吧 只要后台备份过数据库 通过burp工具我们进行枚举那个日期和4位大小序列即可
测试方法1:
本地架phpcmsv9 备份一次然后按url直接下载就是了
测试方法2:
(网络枚举实例 ——单一多例测试效果)
http://lbs.189.cn/caches/bakup/default/phpcmstables_20121002_4005_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20121025_1622_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20121109_8080_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130111_8458_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130310_2536_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130312_1791_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130312_9620_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130315_1614_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130409_2817_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130422_3301_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130607_8450_1.sql
http://lbs.189.cn/caches/bakup/default/phpcmstables_20130618_6409_1.sql
。。。。很神奇的官方默认配置

漏洞证明:

php1.jpg

php2.jpg

修复方案:

版权声明:转载请注明来源 淡漠天空@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-02-26 10:00

厂商回复:

感谢反馈,今天发升级包!

最新状态:

暂无


漏洞评价:

评论

  1. 2014-02-25 20:57 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    路过围观。

  2. 2014-02-25 20:58 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    看看黄不黄

  3. 2014-02-25 21:02 | Sct7p ( 实习白帽子 | Rank:62 漏洞数:9 | 懂与不懂之间只隔了一层纸,懂的人会觉得很...)

    描述啊

  4. 2014-02-25 22:08 | 進撃のDanny ( 实习白帽子 | Rank:81 漏洞数:7 )

    洞主不厚道啊,上午提交到360(http://loudong.360.cn/vul/info/id/4002),下午又转投乌云了。

  5. 2014-02-26 00:30 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    回楼上。。。。你不知道大新疆DNS被屏蔽了 乌云上不了。。。跟剑心打过招呼 这还是跳到天津vpn发的

  6. 2014-03-02 12:15 | 东方的肚皮舞 ( 路人 | Rank:1 漏洞数:2 | 社区变了。)

    @淡漠天空 真的?

  7. 2014-03-02 20:03 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    @淡漠天空 你是新疆的?

  8. 2014-03-18 10:56 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @淡漠天空 剑心同意两边发啊?

  9. 2014-04-03 22:56 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    .....我整理出了另一种脱裤方法,已经提交到360了!http://loudong.360.cn/vul/info/id/4829 不多说!提交到乌云,乌云居然说和你的是重复,那是完全两码事!没办法,只有给360处理了!

  10. 2014-06-18 19:26 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    给力!