历史记录

    清空历史记录
    • 相关的动态
    • 相关的文章
    • 相关的用户
    • 相关的圈子
    • 相关的话题
    注册 登录
    JAVA代审-shishuocms
    caigo 漏洞分析 163浏览 · 2025-03-02 12:59

    前言
    这套系统是我无意中发现的，是个很老的系统了，但是gitte上有2.8k Star然后也没披露过漏洞，就下载下来审着玩下
    环境搭建
    项目地址：https://gitee.com/shishuo/CMS_old
    源码下载到本地后，idea打开等待maven加载
    修改数据库配置文件：
    src/main/resources/shishuocms.properties
    源码下载到本地后，idea打开等待maven加载
    修改数据库配置文件：
    src/main/resources/shishuocms.properties
    image.png
    图片加载失败
    创建对应数据库，导入sql文件
    sql/install.sql
    image.png
    图片加载失败
    然后配置tomcat，启动项目
    image.png
    图片加载失败
    image.png
    图片加载失败
    账号密码:shishuocms/shishuocms
    代码审计
    任意文件上传
    漏洞文件：
    /main/java/com/shishuo/cms/action/manage/ManageUpLoadAction.java
    image.png
    图片加载失败
    这里没有看到有对我们上传的文件后缀进行检测，但是发现有个checkPhotoFile方法，跟进下
    image.png
    图片加载失败
    我勒个豆啊，MIME类型校验，CTF诚我不欺，原来真有人这样写，这里没找这个接口对应的功能点，就直接自己构造个上传包了
    发送请求数据包
    image.png
    图片加载失败
    image.png
    图片加载失败
    文件上传成功，这里它上传文件是直接获取文件名拼接，没办法目录穿越，但是它的默认目录是tomcat/bin目录，问问AI有啥利用方式
    image.png
    图片加载失败
    这里可以覆盖tomcat启动程序照成命令执行
    存储型XSS
    项目使用了jquery_1.10.2，文章编辑没法XSS，做了预防
    image.png
    图片加载失败
    会对特殊字符实体编码，但是还是给我瞎猫碰上死耗子找到一处
    漏洞点在后台的目录列表中
    image.png
    图片加载失败
    创建一个新目录，并在名称字段中插入 “xss_poc”
    触发点在：管理员管理-->管理员权限-->目录删除
    image.png
    图片加载失败
    image.png
    图片加载失败
    image.png
    图片加载失败
    CSRF
    没发现有预防csrf的组件，代码中也没发现防护，那大概率是存在的
    找个功能点测下
    image.png
    图片加载失败
    burp抓包
    image.png
    图片加载失败
    生成 CSRF_POC

    image.png
    图片加载失败
    模拟管理员单击
    image.png
    图片加载失败
    image.png
    图片加载失败
    检查管理员是否已进行添加
    image.png
    图片加载失败
    漏洞存在，可以搭配前面的存储型xss打组合拳
    ​
    0 人收藏 0 人喜欢 转载 分享
    0 条评论
    某人
    表情
    可输入 255 字

    没有评论

      发布投稿
    热门文章
    优秀作者
    目录
    先知社区
    本站/app由 Djingoii 提供技术和产品支持