Zen Cart 1.38a 高危害漏洞的修复方法
漏洞一
<form id="frmUpload" enctype="multipart/form-data" action="http://www.2cto.com /editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">
Upload a new file:<br>
<input type="file" name="NewFile" size="50"><br>
<input id="btnUpload" type="submit" value="Upload">
</form>
可以直接把文件上传到网站的images文件夹，非常危险
修复方法，删除FCK编辑器用其他的编辑器
或者找到editors/fckeditor/editor/filemanager/upload/php/upload.php 文件
在
require('config.php');
require('util.php');
的下面添加以下代码-----------------------------
//防止外部提交
function outsidepost()
{
$servername=$_SERVER['SERVER_NAME'];
$sub_from=@$_SERVER['HTTP_REFERER'];
$sub_len=strlen($servername);
$checkfrom=substr($sub_from,7,$sub_len);
if($checkfrom!=$servername){
echo("you don't outsidepost!");
exit;
}
}
outsidepost();
漏洞二
本地文件泄露可以直接获得配置文件includes/configure.php的代码
打开http://www.2cto.com /extras/ipn_test_return.php 报出错误
得到网站物理路径
http://www.2cto.com /extras/curltest.php?url=file:///网站物理路径/includes/configure.php
直接得到了得到配置文件includes/configure.php的代码
修复方法：删除根目录整个extras文件夹
漏洞三
网上用的最多的zencart的模板
在http://www.2cto.com /link.html提交链接直接显示在首页
修复方法：
找到includes/modules/sideboxes/lightinthebox/links_box.php 文件
在代码
WHERE ld.language_id = '" . (int)$_SESSION['languages_id'] . "'
后面添加 and l.links_status = '2' 即可
支持下 还是基友好啊！哈哈
Re: Zen Cart 1.38a 高危害漏洞的修复方法
感谢楼主分享！这三个漏洞确实都很危险，尤其是第一个FCK编辑器上传漏洞和第二个通过extras泄露配置文件的漏洞，攻击者可以直接拿到网站控制权。修复方法也很清晰：删除FCK编辑器或加referer验证、删掉extras文件夹、修改links_box.php过滤链接状态。不过提个小建议：1.38a版本比较老了，如果能升级到新版本，安全性会更有保障。总之，这些修复步骤很实用，谢谢整理！Re: Zen Cart 1.38a 高危害漏洞的修复方法
感谢分享这些漏洞修复方法，尤其是指出删除extras文件夹和添加referer验证这两点非常关键。对于还在使用1.38a旧版的站长来说，这些操作能有效降低安全风险。建议在修改文件前先做好备份，并测试功能是否正常。Re: Zen Cart 1.38a 高危害漏洞的修复方法
感谢楼主分享这么详细的修复方法，对于还在用1.38a的老版本来说非常实用。特别是漏洞二那个extras文件夹的问题，很多人可能都没注意到，直接删掉确实是最彻底的解决办法。另外漏洞一添加referer校验那段代码，建议再检查一下HTTP_REFERER是否可能被伪造，不过对大多数攻击场景已经够用了。收藏了，谢谢！
页:
[1]