漏洞复现海洋CMS6.28远程代码执行

Posted 2022-12-06 独角授

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了漏洞复现海洋CMS6.28远程代码执行相关的知识，希望对你有一定的参考价值。

【漏洞复现】海洋CMS6.28远程代码执行

文章目录

【漏洞复现】海洋CMS6.28远程代码执行

一、漏洞背景

海洋影视管理系统（seacms，海洋cms）是一套专为不同需求的站长而设计的视频点播系统，灵活，方便，人性化设计简单易用是最大的特色，是快速架设视频网站首选，只需5分钟即可建立一个海量的视频讯息的行业网站。

该CMS6.28版本存在命令执行漏洞，攻击者可以通过远程命令执行入侵被攻击者主机。

二、漏洞原理

area参数处理过的地方经过字符是否非法判断之后，调用echoSearchPage()函数

area参数经过了检测是否是拼音之后

接下来到了

$content=$mainClassObj-&gt;parseSearchItemList($content,"area");

因为能执行php代码一般就是eval()函数

搜索一下这个页面有eval函数的地方

for($m=0;$m&lt;$arlen;$m++) $strIf=$iar[1][$m]; $strIf=$this-&gt;parseStrIf($strIf);
$strThen=$iar[2][$m];
$strThen=$this-&gt;parseSubIf($strThen);
 if (strpos($strThen,$labelRule2)===false)
 if (strpos($strThen,$labelRule3)&gt;=0)
$elsearray=explode($labelRule3,$strThen);
$strThen1=$elsearray[0];
$strElse1=$elsearray[1];
 @eval("if(".$strIf.")\\$ifFlag=true;else\\$ifFlag=false;");
 if ($ifFlag) $content=str_replace($iar[0][$m],$strThen1,$content); else $content=str_replace($iar[0][$m],$strElse1,$content);
 else
 @eval("if(".$strIf.")  \\$ifFlag=true; else \\$ifFlag=false;");
 if ($ifFlag) $content=str_replace($iar[0][$m],$strThen,$content); else $content=str_replace($iar[0][$m],"",$content);