phpcms2008破绽

phpcms2008漏洞

下面是官方到目前为止还没有打补丁的几个漏洞

http://www.tmdsb.com/flash_upload.php?modelid=1

注入漏洞

<?phprequire dirname(__FILE__).'/include/common.inc.php';if($PHPSESSID) {	session_id($PHPSESSID);	session_start();}if($auth) set_cookie('auth', $auth);if(!get_cookie('cookietime') && $cookietime) set_cookie('cookietime', $cookietime);require_once 'admin/model_field.class.php';$field = new model_field($modelid);$info = $field->get($fieldid);

?

问题就出在标红的。。跟进去看下

    function __c8本文来源gao.dai.ma.com搞@代*码(网$
搞代gaodaima码
onstruct($modelid)    {		global $db;		$this->db = &$db;		$this->table = DB_PRE.'model_field';		echo($modelid);		$model = $this->db->get_one("SELECT * FROM ".DB_PRE."model WHERE modelid=$modelid");		$this->modelid = $model['modelid'];		$this->modelname = $model['name'];		$this->fields =  cache_read($modelid.'_fields.inc.php', CACHE_MODEL_PATH);		$this->tablename = DB_PRE.'c_'.$model['tablename'];    }

?
构造方法中调用了select…所以忘了过滤。。。

搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]‍，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权 
转载请注明原文链接：phpcms2008破绽 
 
 
 喜欢 (0)赏
[搞代码]
分享 (0)