phpwind v9存在命令执行漏洞（登陆后台）

最新推荐文章于 2024-08-26 08:58:52 发布

转载最新推荐文章于 2024-08-26 08:58:52 发布 · 3.1k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Oran9e/p/8681391.html

文章标签：

#php #json #数据库

Phpwind v9.0.2及v9.0.1版本存在命令执行漏洞，攻击者可通过后台模块管理功能执行任意命令并获取网站控制权。

已知漏洞：https://www.seebug.org/vuldb/ssvid-94465

phpwind v9最新版存在命令执行漏洞（登陆后台）

Phpwind_v9.0.2(最新版),phpwind_v9.0.1

命令执行

高危（getshell）

phpwind是一个基于PHP和MySQL的开源社区程序，是国内最受欢迎的通用型论坛程序之一。社区可提供丰富的应用，满足人们获取信息、交流、娱乐、消费等生活需求。Phpwind_v9.0.2(最新版),phpwind_v9.0.1版本登陆后台，调用代码，存在命令执行漏洞，进而getshell。

攻击者可获取网站社区的数据库信息，可发布信息等。

漏洞验证

版本phpwind_v9.0.2，登陆后台，门户-->模块管理-->调用管理-->添加模块，新增模块-->选择自定义html，下一步，写入<?php phpinfo(); ?> ,然后调用代码。

选择调用站外代码xml，复制连接，访问，调用xml，json都可以。去掉xml，会执行phpinfo();

该漏洞出现的文件路径为：软件安装根目录\src\applications\design\controller

\ApiController.php，具体代码位置如下图所示

默认安装，需要登陆后台

1，本地搭建的环境phpwind_v9.0.2，源码下载（链接: https://pan.baidu.com/s/1J8BaaOEvCDU0O3MyHKgKQQ 密码: qrgg）。实验用的是phpwind_v9.0.2环境，phpwind_v9.0.1的方法是一样的(源码下载链接: https://pan.baidu.com/s/1lQpLGChPiKcxhujiLtWp7Q 密码: ydj3)。下载好默认安装就好，如果打不开首页，须将.htaccess删除。

2，本地进行实验，默认安装，登陆后台(admin.php)（http://127.0.0.1/test/phpwind_v9.0.2_utf8/phpwind_v9.0.2_utf8_20170401/admin.php），门户-->模块管理-->调用管理-->添加模块，新增模块-->选择自定义html，下一步，写入<?php phpinfo(); ?> ,然后调用代码。

3，选择调用站外代，复制连接，访问，调用xml，json都可以。以xml为例（http://127.0.0.1/test/phpwind_v9.0.2_utf8/phpwind_v9.0.2_utf8_20170401/index.php?m=design&c=api&token=Y6s5Q0iwMq&id=4&format=xml），