Sine安全-网络安全背后的巨人,提供服务器安全_服务器维护_网站安全解决方案

网站漏洞检测 对seacms全局变量覆盖漏洞的测试



        临近9月底,seacms官方升级海洋cms系统到9.95版本,我们SINE安全在对其源码进行网

站漏洞检测的时候发现问题,可导致全局变量被覆盖,后台可以存在越权漏洞
并绕过后台安全

检测直接登录管理员账号。关于该漏洞的具体详情,我们来详细的
分析一下:
 
 
 
seacms主要设计开发针对于互联网的站长,以及中小企业的一个建站系统,移动互联网的快

速发展,该系统可自动适应电脑端,手机端,平板端,APP端等多个用户
的端口进行适配,代

码开源免费,可二次开发,PHP+Mysql数据库架构,深受广大
网站运营者的青睐。
 

 
我们SINE安全工程师对该代码进行了详细的安全审计,在一个变量覆盖上发现了漏洞,一开始

以为只有这一个地方可以导致网站漏洞的发生,没成想这套系统可以导
致全局性的变量覆盖发

生漏洞,影响范围较大,seacms系统的安全过滤与判断方面
做的还不错,在其他地方放心可以

平行越权,并直接登录后台是管理员权限。
默认变量覆盖这里是做了安全效验的功能,在配置代

码里common.php的22行里可以
看到对get,post,cookies请求方式上进行了变量的安全效验,对

代码的安全审计发
现在34行里的变量覆盖值判断没有进行KEY值的安全限制,导致此次漏洞的

发生,
我们可以利用这个值进行全局的变量覆盖,不管是seeion还是cfg值都可以覆盖。

 
我们来验证下这个网站漏洞,搭建本地的环境,下载seacms最新版本,并使用apache+php5.5

+mysql数据库环境,我们前台注册一个普通权限的用户,使用抓包
工具对post的数据进行截取

,我们来覆盖cfg_user的值来进行管理员权限的赋值操
作。我们只要赋值cfg_user不为0,就可

以一直保持后台的登陆状态。我们直接去
访问后台的地址,就可以直接登陆进去。截图如下:

 
 
有了网站后台管理员权限,一般都会想上传webshell,那么后台我们在代码的安全审计中发现

有一处漏洞,可以插入php语句并拼接导致可以上传网站木马文件,在
水印图片文字功能里,

接收图片的注册值时可以插入phpinfo并执行,如下图。

 

 
 
关于海洋CMS的网站漏洞检测,以及整个代码的安全审计,主要是存在全局性的变量覆盖漏洞

,以及后台可以写入恶意的php语句拼接成webshell漏洞。关于网站的
漏洞修复建议网站运营者

升级seacms到最新版本,定期的更换网站后台地址,以及
管理员的账号密码,对安全不是太懂

的话,也可以找专业的网站安全公司来处理,
修复网站的漏洞,国内SINE安全,启明星辰,绿

盟,都是比较不错的,网站代码时
时刻刻都存在着安全漏洞,能做到的就是及时的对代码进行更

新补丁,或者定期的
对网站进行渗透测试,网站漏洞测试,确保网站安全稳定的运行。
 
分享: