记一次简单代码审计实战

一、前言：

在一次逛公众号的时候发现有师傅发了一个设备rce的漏洞，payload挺简单的在，直接拼接了命令；出于好奇复现了一下，资产还挺多的，复现成功后又好奇的连了上去；看了下后台代码，功能代码写的挺分散的，看着像一个文件一个功能；又好奇的把源码放到Seay上跑了一下

结果长这样：

二、代码审计——任意文件写入：

点看工具漏洞详情使用高高危函数的文件

写的跟后门一样，没一点过滤，直接构造exp写入文件：

jxxx[filename]=1.php&jxxx[data]=<?php+phpinfo();?>

尝试nuclei批量检查一下有漏洞的资产：

有不少资产。

三、代码审计——任意文件读取（1）：

同样是危险函数直接+可控变量：file_get_contents没有任何过滤

xxx
=c:/../../../../../../Windows/win.ini

也是毫无意外直接读取

nuclei结果：

四、代码审计——任意文件读取（2）：

同样是危险函数直接+可控变量：file_get_contents没有任何过滤

jxxx[filename]=../../../../../../../etc/passwd

nuclei结果：

五、提交CNVD：

于是兴奋地去提交cnvd:

正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！正常！

原文始发于微信公众号（fly的渗透学习笔记）：记一次简单代码审计实战