91736cms cookies注入漏洞 - 网站安全

91736cms cookies注入漏洞 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 重新看了下91736之前那个getip的漏洞已经补上了.漏洞文件:system/modules/member/index.php public function edit(){ if(empty($_COOKIE[#39;member_user#39;])||empty($......

重新看了下91736之前那个getip的漏洞已经补上了.

漏洞文件:system/modules/member/index.php

public function edit(){

if(empty($_COOKIE['member_user'])||empty($_COOKIE['member_userid'])){

showmsg(C("admin_not_exist"),"index.php?m=member&f=login");

}

$userid=$_COOKIE['member_userid'];

$info=$this->mysql->get_one("select * from ".DB_PRE."member where `userid`=$userid");//漏洞就在此处,$userid没过滤直接入库查询.

$input=base::load_class('input');

$field=base::load_cache("cache_field_member","_field");

$fields="";

foreach($field as $value){

$fields.="<tr>n";

$fields.="<td align="right">".$value['name']."￡o</td>n";

$fields.="<td>".$input->$value['formtype']($value['field'],$info[$value['field']],$value['width'],$value['height'],$value['initial'])." ".$value['explain']."</td>n";

$fields.="</tr>n";

}

assign('member',$info);

assign("fields",$fields);

template("member/edit");

}

其实还有个function edit_save也有同样的漏洞,同理,不过是个update的注射

方法想必大家都会,我用火狐的插件edit cookies来为大家演示下:

function edit: www.2cto.com

这样账户被密码就被注射出来了:

function edit_save:

tipask后台拿shell - 网站安全 - 自学php

xdcms v2.0.2 0DAY - 网站安全 - 自学php

子栏目

91736cms cookies注入漏洞 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论