【代码审计】XIAOCMS_存在任意文件删除漏洞分析

原创

Bypass007 2023-05-22 10:35:48 博主文章分类：【PHP 代码审计】 ©著作权

文章标签 CMS php 根目录 文章分类 Html/CSS 前端开发

©著作权归作者所有：来自51CTO博客作者Bypass007的原创作品，请联系作者获取转载授权，否则将追究法律责任

0x00 环境准备

XIAOCMS官网： http://www.xiaocms.com/

网站源码版本：XiaoCms (发布时间：2014-12-29)

程序源码下载：http://www.xiaocms.com/download/XiaoCms_20141229.zip

测试网站首页：

【代码审计】XIAOCMS_存在任意文件删除漏洞分析_CMS

0x01 代码分析

1、漏洞文件位置：/admin/controller/template.php 第79--91行：

1. public function delAction() {  
2.         $dir    = $this->get('dir') ? urldecode($this->get('dir')) : '';  
3.         $dir = str_replace(array('..\\', '../', './', '.\\'), '', trim($dir));  
4.         $dir    = substr($dir, 0, 1) == '/' ? substr($dir, 1) : $dir;  
5.         $dir    = str_replace(array('\\', '//'), DIRECTORY_SEPARATOR, $dir);  
6.         $filename  = urldecode($this->get('file'));  
7.         $filepath = $this->dir . $dir.$filename;  
8.       
9.         if (@unlink($filepath))  
10. 10.         $this->show_message('删除成功',1);  
11. 11.         else  
12. 12.         $this->show_message('删除失败',2, url('template', array('dir'=>$dir)));  
13. 13.     }

在这段函数中，首先对dir参数进行处理，然后将file进行路径拼接，然后带入unlink函数进行删除操作。可以看到参数并未进行任何过滤或处理，导致程序在实现上存在任意文件删除漏洞，攻击者可通过该漏洞删除任意文件。如删除install.lock文件，进行CMS重装，劫持网站数据库。