QYKCMS构造表单任意文件上传.pdf
104 浏览量
2024-04-22
13:23:04
上传
评论
收藏 1.32MB PDF 举报
0x00 前言
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。在T00ls看到两篇
QYKCMS的代码审计文章，也下载了一套回来测试，发现了两个后台漏洞，并没有跟前面的漏洞重复，分享一下思
路。
0x01 环境搭建
QYKCMS官网：http://www.qykcms.com/
网站源码版本：QYKCMS_v4.3.2（企业站主题）
程序源码下载：http://bbs.qingyunke.com/thread-13.htm
0x02 任意文件上传
代码分析：
1、漏洞文件位置：/admin_system/include/lib/upfile.php 第24-69行：
这段代码根据types的值进行操作，可以发现当$types=none的时候（注意看红色代码部分），获取文件名后缀，拼
接成完整路径，然后将文件上传到服务器。
并没有对文件类型进行过滤，导致程序在实现上存在任意文件上传漏洞，攻击者可以通过上传脚本木马，控制服务器
权限。
漏洞利用：
资源评论
