Web安全漏洞及代码审计-14 文件操作类漏洞与审计

文件操作类漏洞

与审计项目十四Web安全漏洞及代码审计（第2版）目录01项目知识准备04项目复盘03任务2任意文件删除漏洞代码审计02任务1任意文件读取/修改漏洞代码审计CONTENTS项目知识准备学习漏洞介绍、目录穿越漏洞介绍、审计思路01.项目知识准备文件操作类漏洞是指在通过PHP的内置函数操作一些目录文件时，程序没有对操作的目录文件进行任何限制，导致可以操作除指定文件外的其他目录文件的漏洞。比较常见的文件操作类漏洞有任意文件包含、任意文件读取、任意文件修改、任意文件删除等。一、漏洞介绍文件操作类漏洞一般出现在文件管理功能上，审计思路都是相通的，只不过文件删除操作与文件读取、文件上传等操作利用的函数不同，如常见的文件读取函数有fopen()、readfile()、fread()、fgets()、file_get_contents()、file()等，而文件删除函数为unlink()。要寻找此类漏洞，可以直接定位其关键字，判断文件是否可控、是否有目录穿越字符过滤或文件访问限制等。三、审计思路目录穿越漏洞是指程序未校验用户读取或加载文件的权限，导致用户可以访问未授权内容。该漏洞可能出现在Web应用程序或服务器中。当程序未过滤用户输入的目录跳转字符（如`../`）时，用户可以通过提交这些字符遍历服务器上的任意文件。这些字符也可以是其ASCII或Unicode编码。该漏洞通常与文件操作类漏洞组合使用。二、目录穿越漏洞介绍任务1任意文件读取/修改漏洞代码审计02.学习漏洞分析、漏洞利用、任意文件读取、任意文件修改漏洞分析依然使用文件包含漏洞代码审计所用的BlueCMS1.6进行任务实施，漏洞触发点在/admin/tpl_manage.php文件中。测试代码如下：在上述代码中可以看到，此编辑功能通过POST方式传入$tpl_name后将其赋值给$tpl拼接，接着调用fopen()函数打开目标模板文件，同时在编辑模板时使用fwrite()函数写入目标模板文件，由于没有进行任何过滤，因此出现了任意文件读取漏洞和任意文件修改漏洞。漏洞利用-任意文件读取进入后台管理界面，选择“系统设置”→“模板管理”选项，打开模板列表。漏洞利用-任意文件读取单击模板列表中“操作”列下面的“编辑”链接，即可获取相应模板文件的数据包。将传入的参数tpl_name修改为要读取的文件，以读取根目录下的robots.txt文件为例，将参数tpl_name修改为../../robots.txt并配合使用目录跳转字符，便可以读取robots.txt文件。漏洞利用-任意文件修改在模板列表中，选择直接读取首页文件index.php。漏洞利用-任意文件修改将index.php文件中的内容修改为执行系统命令的代码。漏洞利用-任意文件修改在修改成功后，访问首页，可以看到代码已被成功写入到index.php文件中。任务2任意文件删除漏洞代码审计03.学习漏洞分析、漏洞利用BlueCMS1.6环境安装本次任务搭建BlueCMS1.6版本。下载源码后，请将压缩包解压至网站根目录下。随后访问本地环境（如localhost），即可进入“BlueCMS安装向导”。首先显示的是“协议”界面，请按照提示逐步填写数据库账号、密码等相关信息，完成安装配置。BlueCMS1.6漏洞分析漏洞触发点在/publish.php文件的del_pic分支中，代码如下：首先判断拼接到目录中的文件是否存在，如果存在，就会直接通过unlink()函数删除文件，导致任意文件删除漏洞。BlueCMS1.6漏洞利用直接访问/publish.php?act=del_pic&id=文件名，即可删除任意文件。例如，在删除robots.txt文件之前可以看到，该文件被保存在根目录中，并且可以被正常访问。BlueCMS1.6漏洞利用直接访问/publish.php?act=del_pic&id=robots.txt，删除robots.txt文件。BlueCMS1.6漏洞利用在删除成功后，再次访问robots.txt文件，即可发现该文件已被成功删除。项目复盘根据学习到的内容进行练习04.项目复盘环境搭建练习审计思路漏洞复现1漏洞复现2本地搭建BlueCMS1.6实验环境测试。掌握文件操作类漏