来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] PHPCMS2008黄页模块漏洞变量初始化不严导致任意PHP代码执行PHPCMS2008系统中string2array函数调用eval有高风险，在/yp/web/include/common.inc.php中$menu变量初始化不严，导致可以注入执行任意PHP代码...
|
PHPCMS2008黄页模块漏洞变量初始化不严导致任意PHP代码执行
PHPCMS2008系统中string2array函数调用eval有高风险，在/yp/web/include/common.inc.php中$menu变量初始化不严，导致可以注入执行任意PHP代码
$r = $db->get_one("SELECT * FROM `".DB_PRE."member_company` WHERE `userid`='$userid'");
此处可能查询无结果，导致以下逻辑不执行
if($r)
{
extract($r);
}
结合phpcms的全局变量初始化机制，可以构造$menu变量，结合string2array函数调用eval的漏洞，成功执行任意代码
因没找到官方demo，贴张官网案例网站 欧卡二手汽车网 的phpinfo图片
 修复方案：
严格初始化、检查任意可能会用到的变量
$menu = '';
$r = $db->get_one("SELECT * FROM `".DB_PRE."member_company` WHERE `userid`='$userid'");
if($r)
{
extract($r);
}
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
