代码审计VAuditDemo 重装漏洞
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了代码审计VAuditDemo 重装漏洞相关的知识，希望对你有一定的参考价值。
一、源码安装漏洞介绍
一般在php源码程序都有一个初始安装的功能，如果相关代码没有对参数进行严格过滤，可能会导致攻击者访问安装页面(install.php)或构造数据包，对网站进行重新安装，从而危害网站安全，甚至拿到服务器权限
二、安装页面可能产生的漏洞
1、无验证功能，任意重装覆盖
2、$_GET[‘step‘]跳过限制步骤
3、变量覆盖导致重装
4、判断 lock 后跳转无exit
5、解析 install.php.bak 漏洞
6、其他特定功能绕过漏洞
三、审计
如果sys目录下存在install.lock，则跳转到index.php首页，如果不存在测执行下面的安装程序代码。
但是我们并没有使用die()或者exit()等退出程序函数，这个跳转知识HTTP头跳转，下面的方法依然会继续执行
跟进config.php，这里我们可自定义输入
四、漏洞验证
以上是关于代码审计VAuditDemo 重装漏洞的主要内容，如果未能解决你的问题，请参考以下文章