网站漏洞修复之Discuz X3.4远程代码执行漏洞

2019-07-16 23:41:59 浏览:592次【大中小】

近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz漏洞的详情，我们来详细的分析看下。

discuz漏洞影响范围：discuz x3.4 discuz x3.3 discuz x3.2,版本都受该网站漏洞的影响，漏洞产生的原因是在source目录下function文件夹里function_core.php代码里的cookies与语言language参数值并没有详细的进行安全过滤与检测，导致可以插入恶意的代码到数据库，并远程执行恶意代码，可获取webshell权限。

discuz漏洞分析

我们来看下刚才产生漏洞的代码，在第535行往下看，有一段代码是这样写的，默认网站系统将缓存数据存储在data文件夹里的template目录中，缓存文件名的命名是由前面的discuz_lang参数进行控制来命令的，漏洞产生的原因就在这里。那这个discuz_lang参数的值是从来获取来的呢？我们跟进分析网站代码，可以看到是从language语言这一变量里去获取的值，也就是说，我们要利用这个网站漏洞，首先要去改变这个language的值，将恶意代码插入到这个值当中去，POC代码如下：

post数据到论坛的forum.php页面，将post数据改为：Z3T2_2132_language=en'.phpinfo().';即可执行php语句，整个漏洞的分析，我们可以看出discuz官方并没有对post数据里的cookies值进行安全过滤与判断，导致可以直接写入language里恶意代码并远程执行，可以构造一句话代码，直接获取webshell。

网站漏洞修复与安全防护方案

对discuz的版本进行全面的升级，在language参数值中进行全面的安全过滤，限制逗号，以及闭合语句的执行，还有\斜杠都一些特殊恶意代码进行拦截，必要的话对其进行转义，如果对代码不是太熟悉的话，也可以找专业的网站安全公司来进行漏洞修复，国内也就SINE安全公司，绿盟，启明星辰比较专业。再一个对discuz目录的权限进行安全分配，限制data目录的脚本执行权限，防止PHP脚本的运行，最重要的就是做好网站的安全防护。

作者：sinesafe

全部评论(0)

5个搜索引擎信息流广告效果和投放体验

做了好几年的广告投放，很少对5个搜索引擎广告效果做一个总结和梳理。它们分别是百度竞价、360竞价、搜狗竞价、神马搜索、字节巨量广告。本篇谈下我的一些个人体验。1：百度我第一次了解百度竞价是2015年10月。当时..

iss浏览:916次评论:0条
2021-08-17 23:17

如何利用微博自建流量池自动持续引流

讲到微博，大家都不陌生，微博是继QQ、微信之后的中国第三大社交平台。关于微博引流的方式有很多，比如：热榜、超话、博文头条、更多兴趣用户推广、指定账号广、微活动、大 V 转发、批量群发，微博关键词搜索、微..

iss浏览:683次评论:0条
2021-06-20 23:02

五年花光数千万，百度竞价保姆级教程来啦!

我认为百分之90的小微创业者都需要学习百度竞价(SEM)，当我们掌握了百度竞价的技术，根本就不会缺精准的客户，因为在百度搜索的需求，比在任何平台的流量都来的精准。本文会是一篇保姆级的教程，从百度竞价开户搭建..

iss浏览:617次评论:0条
2021-06-09 14:58

百度移动端搜索与微信搜一搜搜索结果排序对比来看它们异同..

关键词关键词，用拆词来说是关键+词。很多人并没有明白关键词真正意思，即这个【关键】很重要。很多人选词就没有找到关键词，所以想获取精准流量也是不可能的。关键词理解和分析，确是是需要大量实操经验的。要想入..

iss浏览:643次评论:0条
2021-06-06 20:54

开源等于免费吗？

首先，开源软件和免费软件是两个概念：开源软件是指公开源代码的软件。开源软件在发行的时候会附上软件的源代码，并授权允许用户更改、传播或者二次开发。免费软件就是免费提供给用户使用的软件，但是在免费的同时，..

ad5浏览:778次评论:0条
2020-04-17 15:07

新媒体热点怎么找？搜索、判断、运用，走好这三步！..

近期和朋友聊天，说起她的一个困惑，她们公司做的一个抖音号，是以热点为竞争核心的，这样的定位虽说有些出圈困难，但好在是成本低，博概率。那么问题就来了，朋友说，以前总是看到很多热搜，直到自己做了，才发现想..

zzw浏览:827次评论:0条
2020-03-25 01:40

再也不怕 404 了，“网站时光机”可找回已删除的网页..

平常人们使用浏览器搜索资料时，打开一个链接后发现页面显示“404 找不到页面”，心里难免有些失望。如今在这个浏览器的最新版本中，集成“网站时光机”(Wayback Machine)技术，可找回存档的网页。网友：再也不用担..

duoaili浏览:1040次评论:0条
2020-03-10 00:22

中小站长如何防范黑客攻击，避免网站遭受损失？..

安全一直以来都是各大站长们比较关心的问题，一个网站，如果没有一个安全的系统环境，做得再好，也没什么意义，一旦遭受攻击，损失就会非常大。因此，学会防范黑客攻击，保护好自己的网站，是必要的。本人从学习建站..

zzw浏览:866次评论:0条
2020-01-15 16:21

免费引流渠道！百度百家宣传品牌，拓展新客户，绝招在这里..

有句话说的好“有事没事搜一搜”，当工业品买家需要找产品的时候第一动作就是先百度一下。正是因为买家的习惯养成，成就百度搜索的价值提升，从而进入百度竞争也日益激励，特别是对中小企业来讲成本颇高。那如何免费..

ad5浏览:1018次评论:0条
2019-12-28 17:40

分类信息网站如何增加搜索引擎收录

互联网发展至今，分类信息仍然是网民重要的需求之一，伴随着“互联网+”的发展，分类信息的重要性越发突出，虽然互联网的流量被各类型的平台所瓜分，但通过搜索引获取分类信息仍然是网民重要的渠道之一，这就为我们..

zzw浏览:802次评论:0条
2019-12-16 17:46