DscmsV2.0二次注入与任意文件删除漏洞深度剖析

需积分: 0 152 浏览量更新于2024-08-05 收藏 2.16MB PDF 举报

本文档主要讨论的是dscmsV2.0版本中存在的两个关键安全漏洞：二次注入和任意文件删除。作者分享了一篇原创文章，详细分析了这些漏洞的情况。首先，文章提到dscmsV2.0使用ThinkPHP框架，其结构包括public入口文件夹、application应用程序目录（分为前台和后台）、/home前台程序文件夹、/admin后台程序文件夹以及/mobile手机端程序文件夹。 1. 任意文件删除漏洞：漏洞发生在后台，具体位于`application/admin/controller/Adv.php`文件的`adv_edit`函数中，第151行的代码设计缺陷导致了任意文件删除漏洞。当用户通过不当输入触发此函数时，如果没有正确的输入验证，攻击者可以利用这个漏洞删除指定路径下的任意文件，这可能会对系统安全构成严重威胁。 2. 二次注入漏洞：虽然文档没有提供关于二次注入的具体细节，但提及是首次发现的二次注入位置，这表明可能涉及到多个输入点或SQL查询中的漏洞，使得攻击者能够在执行数据库操作时插入恶意代码，进一步扩大了攻击范围。为了修复这些问题，开发人员应进行彻底的安全审查，确保所有的输入验证和过滤机制都足够严格，同时对敏感操作如文件上传和删除进行权限控制，防止未经授权的操作。建议所有使用dscmsV2.0的网站管理员及时更新到安全补丁或采用其他安全措施来避免此类漏洞被利用。总结来说，这篇漏洞分析提供了对dscmsV2.0版本中潜在风险的深入理解，对于系统管理员和安全专家来说，这是一个重要的警示，提醒他们在维护和升级系统时要考虑安全性的强化和漏洞管理。

2021/6/23

dscmsV2.0⼆次注⼊及任意⽂件删除漏洞分析 - 原创⽂章发布(Original Article) - T00LS | 低调求发展 - 潜⼼习安全

https://www.t00ls.net/thread-61482-1-1.html

3/12

⾸

先

来

看

这

个

函

数

public function adv_edit()

{

$adv_id = intval(input('param.adv_id'));

if($adv_id<=0){

$this->error('param_error');

}

$adv_model = model('adv');

if (!request()->isPost()) {

$ap_list = model('adv')->getAdvpositionList();

$this->assign('ap_list', $ap_list);

$adv = model('adv')->getOneAdv(['adv_id' => $adv_id]);

$this->assign('adv', $adv);

$this->setAdminCurItem('edit');

return $this->fetch('adv_form');

} else {

$param['adv_id'] = $adv_id;

$param['adv_title'] = input('post.adv_title');

$param['ap_id'] = input('post.ap_id');

$param['adv_link'] = input('post.adv_link');

$param['adv_order'] = input('post.adv_order');

$param['adv_enabled'] = input('post.adv_enabled')? 1 : 0;

if (!input('param.adv_starttime')) {

$data['adv_starttime'] = TIMESTAMP;

} else {

$data['adv_starttime'] = strtotime(input('param.adv_starttime'));

}

if (!input('param.adv_endtime')) {

$data['adv_endtime'] = TIMESTAMP;

} else {

$data['adv_endtime'] = strtotime(input('param.adv_endtime'));

}

if (!empty($_FILES['adv_code']['name'])) {

$upload_file = BASE_UPLOAD_PATH . DS . ATTACH_ADV;

$file = request()->file('adv_code');

$info = $file->rule('uniqid')->validate(['ext' => ALLOW_IMG_EXT])-

>move($upload_file);

if ($info) {

还

需

删

除

原

来

图

⽚

$adv_code_ori = input('param.adv_code_ori');

if ($adv_code_ori) {

@unlink($upload_file . DS . $adv_code_ori);

}

$param['adv_code'] = $info->getSaveName();

} else {

上

传

失

败

获

取

错

误

信

息

$this->error($file->getError());

}

剩余11页未读，继续阅读

yiyi分析亲密关系

粉丝: 31
资源: 321

DscmsV2.0二次注入与任意文件删除漏洞深度剖析

Vue2基础实例-实现移动端静态页面（CDN引入方式）

基于vb+access 实现的学籍管理系统毕业设计(论文+源代码)

基于MATLAB汽车框定代码面板GUI(1).zip

软件项目开发，项目管理10条

三菱plc实例程序61个，机械手、拉丝机、压铸机、啤酒输送、喷泉控制、尿片包装机、模温机、硫化机、碾压机、磨床、泡沫机等等

基于JAVA的高校竞赛和考级查询系统-源码+万字LW.zip

R语言中模型选择与评估的全面实践

自定义按钮实现（带图片文字虚线实线边框切换）

Logistic回归(分类)问题探讨与实践博文对应的数据和代码

为开发人员打造的低代码开发平台 Mybatis-plus关联查询，强大的无代码模型表单页面流程设计能力等全方位赋能

最新资源