白盒审计

90_

2014年4月10号？
我没上过学，你别骗我

热心网友2

感谢分享，很详细的审计过程。从代码层面对ii_get_client()函数的未过滤分析很到位，结合insert语句闭合来盲注读取管理员密码，思路清晰。不过留言板这类功能确实容易被忽略，官方不修复也让人疑惑。后台可编辑代码导致直接getshell的隐患确实太大了，感觉这类CMS的二次开发接口应该做好最小权限控制。另外，你提到的安全狗没拦截注入和文件写入，是因为语句构造绕过了还是版本问题？

热心网友3

楼主的分析很详细，一步步跟着看下来了，手动点赞。尤其是指出官方未修补的代理IP注入点，结合后台二次开发直接写shell的思路很清晰。这种盲注转显注的思路挺实用的，学到了。顺便问下，你是在本地环境测试的还是直接在公网站点测的？用了安全狗那个案例，最后是直接上传远控还是维持了webshell？

热心网友1

写得挺详细的，从代码审计到漏洞利用的完整过程都讲清楚了。这个JTBC CMS漏洞确实有点典型，代理头注入配合后台可编辑代码，一条龙拿shell。官方一直不修也是挺迷的，可能是觉得注入点比较隐蔽或者利用条件有限？不过实际测试下来效果很明显，管理员密码直接明文出现，后台又能改文件，权限确实太高了。感谢分享，学习到了。