0x00 环境准备

CLTPHP官网：http://www.cltphp.com

网站源码版本：CLTPHP内容管理系统5.5.3版本

程序源码下载：https://gitee.com/chichu/cltphp

默认后台地址： http://127.0.0.1/admin/login/index.html

默认账号密码：后台登录名：admin 密码：admin123

测试网站首页：

0x01 代码分析

1、/app/admin/controller/Database.php 第203-219行：

public function downFile() {
$file = $this->request->param('file');
$type = $this->request->param('type');
if (empty($file) || empty($type) || !in_array($type, array("zip", "sql"))) {
$this->error("下载地址不存在");
}
$path = array("zip" => $this->datadir."zipdata/", "sql" => $this->datadir);
$filePath = $path[$type] . $file;
if (!file_exists($filePath)) {
10. $this->error("该文件不存在，可能是被删除");
11. }
12. $filename = basename($filePath);
13. header("Content-type: application/octet-stream");
14. header('Content-Disposition: attachment; filename="' . $filename . '"');
15. header("Content-Length: " . filesize($filePath));
16. readfile($filePath);

17. }

在这段函数中，参数file未经任何处理，直接进行参数拼接，然后下载，导致程序在实现上存在任意文件下载漏洞，可以构造参数下载服务器任意文件，如脚本代码，服务及系统配置文件等；可用得到的代码进一步代码审计，得到更多可利用漏洞。

0x02 漏洞利用

1、登录网站后台，构造url参数下载网站配置文件：

http://127.0.0.1/admin/Database/downFile.html?type=sql&file=..\\..\\app\\database.php

2、成功下载数据库配置文件，获取敏感信息内容

0x03 修复建议

1、在下载前对传入的参数进行过滤，直接将..替换成空，就可以简单实现防范的目的

2、最好还是可以对待下载文件类型进行二次检查，判断是否允许下载类型。

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。

【代码审计】CLTPHP_v5.5.3后台任意文件下载漏洞分析相关推荐

【代码审计】CLTPHP_v5.5.3后台目录遍历漏洞分析
0x00 环境准备 CLTPHP官网:http://www.cltphp.com 网站源码版本:CLTPHP内容管理系统5.5.3版本程序源码下载:https://gitee.com/chich ...
(原创)浅谈任意文件下载漏洞的利用
文章写的一般,如果有错误的地方,请指教~ 0x01 任意文件下载常见利用方式 0x02 信息收集部分 0x03 代码审计部分 0x04 总结 0x01 前言在web语言中,php和java常常会产生 ...
任意文件下载漏洞知识点
文章目录资料下载任意文件下载漏洞描述利用条件漏洞危害漏洞发现链接上参数上案例漏洞利用利用原理 windows路径 linux路径修复建议摘抄资料下载点击下载 https ...
目录遍历漏洞和任意文件下载漏洞
目录浏览(目录遍历)漏洞目录浏览漏洞是由于网站存在配置缺陷,导致网站目录可以被任意浏览,这会导致网站很多隐私文件与目录泄露,比如数据库备份文件.配置文件等,攻击者利用该信息可以为进一步入侵网站做准备 ...
山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（十四）-任意文件下载漏洞（2）
目录前言: 3.编写"任意文件下载漏洞"后台 4.编写"任意文件下载漏洞"前台 5.运行测试前言: 前面的博客记录学习任意文件下载漏洞相关知识,并思考如何构 ...
致远OA任意文件下载漏洞（CNVD-2020-62422）
文章目录漏洞描述影响版本 payload poc 漏洞复现修复补丁漏洞描述致远OA存在任意文件下载漏洞,攻击者可利用该漏洞下载任意文件,获取敏感信息影响版本致远OA A6-V5 致远OA ...
AVCON6 系统管理平台 download.action 任意文件下载漏洞
漏洞描述: 华平信息技术股份有限公司是一家视讯产品与应用提供商,掌握视频处理.视音频编解码和网络适应性等.AVCON6 系统管理平台 download.action 存在任意文件下载漏洞,攻击者通过漏 ...
金蝶协同办公平台任意文件下载漏洞（无需登录）
经测试发现,该系统存在任意文件下载,且无需登录存在漏洞的文件: /oa/admin/application/file_download.jsp?filePath=http://x.x.x.x:789 ...
大华城市安防监控系统平台管理存在任意文件下载漏洞
大华城市安防监控系统平台管理存在任意文件下载漏洞 1.大华城市安防监控系统平台管理存在任意文件下载漏洞 1.1.漏洞描述 1.2.漏洞影响 1.3.FOFA 2.漏洞复现 2.1.登录页面 2.2.抓 ...

【代码审计】CLTPHP_v5.5.3后台任意文件下载漏洞分析

0x00 环境准备

0x01 代码分析

0x02 漏洞利用

0x03 修复建议

【代码审计】CLTPHP_v5.5.3后台任意文件下载漏洞分析相关推荐

最新文章

热门文章