记录一次违规广告站点代码审计

法网恢恢疏而不漏

广告引流 违规站点 通过开源代码拿下

1、前台任意文件读取漏洞

通过漏洞获取到数据库权限。

代码在手天下我有 直接用过代码找到后台

/huayaoxglm7.php  点击立即跳转 到登录页面

通过数据库分析账号密码

md5(md5($password) . SALT)加密方式 

直接本地写脚本比对爆破进入后台

2、第三方插件上传getshell

漏洞点在Service::unzip($tmpName);

上传压缩包解压

那么在哪里上传呢 我在代码里找到路径

/huayaoxglm7.php/Addon

原理被隐藏了呀，先点击本地插件看看都有什么

然后从官网去下载插件压缩包 离线上传

官网地址：https://www.fastadmin.net/store.html?category=16

踩坑：

1、必须是官网下载的压缩包

2、压缩包不能解压 后重新打包否则无法上传

这里我们使用winrar直接改压缩包里面的内容（不能解压）

修改的内容位置在contorller文件夹下的index.php

先直接拖出来，修改好之后扔进压缩包就行了，切记不能解压

离线上传

成功右上角会有提示

因为我们上传的是command组件所有访问路径是

/addons/command

后面就是交给帽子菽粟去处理了

原文始发于微信公众号（RongRui安全团队）：记录一次违规广告站点代码审计