当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062047

漏洞标题：PHPSHE B2C 重装。

相关厂商：phpshe.com

漏洞作者： ′雨。

提交时间：2014-05-25 12:24

修复时间：2014-08-23 12:26

公开时间：2014-08-23 12:26

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-25： 细节已通知厂商并且等待厂商处理中
2014-05-25： 厂商已经确认，细节仅向厂商公开
2014-05-28： 细节向第三方安全合作伙伴开放
2014-07-19： 细节向核心白帽子及相关领域专家公开
2014-07-29： 细节向普通白帽子公开
2014-08-08： 细节向实习白帽子公开
2014-08-23： 细节向公众公开

简要描述：

PHPSHE B2C商城系统 v1.2(build 20140519 UTF8)
看到更新了 下一个下来看看。
我擦 敢判断一下lock吗?

详细说明：

在install/index.php

error_reporting(E_ALL ^ E_NOTICE);
date_default_timezone_set('PRC');
header('Content-Type: text/html; charset=utf-8');
//改写不安全的register_global和防sql注入处理
if (@ini_get('register_globals')) {
	foreach($_REQUEST as $name => $value){unset($$name);}
}
$pe['host_root'] = 'http://'.str_ireplace(rtrim(str_replace('\\','/',$_SERVER['DOCUMENT_ROOT']), '/'), $_SERVER['HTTP_HOST'], str_replace('\\', '/', dirname(__FILE__))).'/../';
$pe['path_root'] = str_replace('\\','/',dirname(__FILE__)).'/../';
include("{$pe['path_root']}/include/class/cache.class.php");
include("{$pe['path_root']}/include/function/global.func.php");
if (get_magic_quotes_gpc()) {
	!empty($_GET) && extract(pe_trim(pe_stripslashes($_GET)), EXTR_PREFIX_ALL, '_g');
	!empty($_POST) && extract(pe_trim(pe_stripslashes($_POST)), EXTR_PREFIX_ALL, '_p');
}
else {
	!empty($_GET) && extract(pe_trim($_GET),EXTR_PREFIX_ALL,'_g');
	!empty($_POST) && extract(pe_trim($_POST),EXTR_PREFIX_ALL,'_p');
}
switch ($_g_step) {
	//#####################@ 配置信息 @#####################//
	case 'setting':
		if (isset($_p_pesubmit)) {


没有判断lock 。。可以直接重装。
轻松Getshell。

漏洞证明：

ps1.jpg

修复方案：

在安装完成后 生成一个lock
然后在安装的时候判断是否已经有Lock 。
如果有lock 就退出。
或者安装完成后直接删掉这文件把。。
这。。。。 不知道怎么说了。

版权声明：转载请注明来源 ′雨。@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-05-25 13:54

厂商回复：

感谢@′雨。 提供代码审计，安装文档及安装完成有提示删除install目录，新版会再强制rename下文件。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-23 21:48 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    强制rename下文件－－

  2. 2015-03-21 17:37 | xussec ( 路人 | Rank:0 漏洞数:1 | Python的裤衩谁有？)

    强制rename下文件－－