kkcms1.371代码审计

代码审计

创建时间:2021-03-31 00:49

阅读:

预处理分析
大概分析
小结

看微信公众号有个审计这个CMS的文章。跟着复现了一下，大体来说这个CMS还是比较安全的
but，部分功能写法完全不统一。写sql查询的时候有些用了PDO，有些直接带入查询

预处理分析

除了编辑器以外的php都会引用system/inc.php或者system/library.php

library.php 处理函数和单双引号转义处理
inc.php 引用了system目录里的所有文件

大概分析

首先是install/index2.php。写入数据库和生成install.lock文件的处理

首先加载了/system/library.php

可以看到，对所有的请求对单双引号进行了转义

if (!defined('PCFINAL')) {
    exit('Request Error!');
}
if (!get_magic_quotes_gpc()) {
    if (!empty($_GET)) {
        $_GET = addslashes_deep($_GET);
    }
    if (!empty($_POST)) {
        $_POST = addslashes_deep($_POST);
    }
    $_COOKIE = addslashes_deep($_COOKIE);
    $_REQUEST = addslashes_deep($_REQUEST);
}

之后index2.php的流程
1.判断了install.lock文件是否存在
2.将数据库配置信息写入到system/data.php
3.往数据库导入sql

由于过滤了特殊符号，这里单引号没法闭合。无法利用
安装完默认后台:admin/123456