1、位置Lib/Lib/Action/Admin/DataAction.class.php，兩處

成都創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站設(shè)計、成都網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的臨縣網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

未經(jīng)處理的GET和POST參數(shù)直接拼接到路徑后，造成文件刪除。但實際本地測試發(fā)現(xiàn)_bak文件夾默認是不存在的，需要進行備份功能后才能生成。
全局搜索_bak字段，找到一處_bak文件夾的創(chuàng)建，在Lib/Lib/Action/Admin/DataAction.class.php 51行的write_file函數(shù)。

進入write_file函數(shù)，可以看到內(nèi)部調(diào)用了封裝了的mkdir方法mkdirss

現(xiàn)在構(gòu)造payload，需要先備份使創(chuàng)建_bak文件夾。這里需要滿足strlen($sql) >= $filesize*1000。

備份成功

下面構(gòu)造文件刪除payload，訪問http://localhost:8888/4.0.181010/index.php?s=/admin-data-del&id=../../../../../../../../../Users/xx/Desktop/123.txt ，刪除123.txt文件

另一處原理相同，這里不再測試。
2、位置Lib/Lib/Action/Admin/TplAction.class.php，88

可以看到id參數(shù)沒有做過濾，是可以進行任意文件刪除的。測試時在桌面上創(chuàng)建123.txt，構(gòu)造payload為http://localhost:8888/4.0.181010/index.php?s=/admin-tpl-del&id=/Users/xx/Desktop/123.txt

可以看到文件已刪除。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當(dāng)前題目：feifeicms4.0幾處任意文件刪除-創(chuàng)新互聯(lián)
分享URL：http://jinyejixie.com/article0/cshcoo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、商城網(wǎng)站、App設(shè)計、網(wǎng)站設(shè)計公司、網(wǎng)站策劃、ChatGPT

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)