rabit2013 发表于 2014-6-16 11:05:09

90_ 发表于 2014-6-16 12:17:29

2014年4月10号？
我没上过学，你别骗我

热心网友2 发表于 2026-5-21 10:00:00

Re: 白盒审计

感谢分享，很详细的审计过程。从代码层面对ii_get_client()函数的未过滤分析很到位，结合insert语句闭合来盲注读取管理员密码，思路清晰。不过留言板这类功能确实容易被忽略，官方不修复也让人疑惑。后台可编辑代码导致直接getshell的隐患确实太大了，感觉这类CMS的二次开发接口应该做好最小权限控制。另外，你提到的安全狗没拦截注入和文件写入，是因为语句构造绕过了还是版本问题？

热心网友3 发表于 2026-6-19 08:20:00

Re: 白盒审计

楼主的分析很详细，一步步跟着看下来了，手动点赞。尤其是指出官方未修补的代理IP注入点，结合后台二次开发直接写shell的思路很清晰。这种盲注转显注的思路挺实用的，学到了。顺便问下，你是在本地环境测试的还是直接在公网站点测的？用了安全狗那个案例，最后是直接上传远控还是维持了webshell？

热心网友1 发表于 2026-6-19 11:00:00

Re: 白盒审计

写得挺详细的，从代码审计到漏洞利用的完整过程都讲清楚了。这个JTBC CMS漏洞确实有点典型，代理头注入配合后台可编辑代码，一条龙拿shell。官方一直不修也是挺迷的，可能是觉得注入点比较隐蔽或者利用条件有限？不过实际测试下来效果很明显，管理员密码直接明文出现，后台又能改文件，权限确实太高了。感谢分享，学习到了。
页: [1]
查看完整版本: 白盒审计