国产综合成人观看在线,粉嫩虎白女P虎白女在线,1769国内精品视频在线播放

人妖在线一区,国产日韩欧美一区二区综合在线,国产啪精品视频网站免费,欧美内射深插日本少妇

公司動態(tài)

產品資訊

行業(yè)資訊

因為例子很少，開始想了下不是他們的漏洞，后面想了下，后面沒有檢查好用戶的正常配置內容導致，還是提下吧。

下載地址：

貌似是最新版本的。

測試語言：PHP
測試漏洞文件：/kindeditor/php/file_manager_json.php
默認配置(第16行)：

$root_path = $php_path . '../attached/';

當/attached/文件夾不存在(被刪)或者被改名為一個不存在的目錄時，如網上的一個例子：

$root_path = $php_path . '../../../upload/';

這個CMS下面的目錄根本就沒得這個目錄，所以就造成了漏洞。

怎么造成了漏洞的呢？我們分析下。

PHP Code復制內容到剪貼板

<?php
/**
*KindEditorPHP
*
*本PHP程序是演示程序，建議不要直接在實際項目中使用。
*如果您確定直接使用本程序，使用之前請仔細確認相關安全設置。
*
*/
require_once'JSON.php';
$php_path=dirname(__FILE__).'/';
$php_url=dirname($_SERVER['PHP_SELF']).'/';
//根目錄路徑，可以指定絕對路徑，比如/var/www/attached/
$root_path=$php_path.'../../../upload/';
//根目錄URL，可以指定絕對路徑，比如http://www.yoursite.com/attached/
$root_url=$php_url.'../../../upload/';
//圖片擴展名
$ext_arr=array('gif','jpg','jpeg','png','bmp');
//目錄名
$dir_name=emptyempty($_GET['dir'])?'':trim($_GET['dir']);
if(!in_array($dir_name,array('','image','flash','media','file'))){
echo"InvalidDirectoryname.";
exit;
}
if($dir_name!==''){
$root_path.=$dir_name."/";
$root_url.=$dir_name."/";
if(!file_exists($root_path)){
mkdir($root_path);
}
}
//根據path參數，設置各路徑和URL
if(emptyempty($_GET['path'])){
$current_path=realpath($root_path).'/';
$current_url=$root_url;
$current_dir_path='';
$moveup_dir_path='';
}else{
$current_path=realpath($root_path).'/'.$_GET['path'];
$current_url=$root_url.$_GET['path'];
$current_dir_path=$_GET['path'];
$moveup_dir_path=preg_replace('/(.*?)[^\/]+\/$/','$1',$current_dir_path);
}
//echorealpath($root_path);
//排序形式，nameorsizeortype
$order=emptyempty($_GET['order'])?'name':strtolower($_GET['order']);
//不允許使用..移動到上一級目錄
if(preg_match('/\.\./',$current_path)){
echo'Accessisnotallowed.';
exit;
}
//最后一個字符不是/
if(!preg_match('/\/$/',$current_path)){
echo'Parameterisnotvalid.';
exit;
}
//目錄不存在或不是目錄
if(!file_exists($current_path)||!is_dir($current_path)){
echo'Directorydoesnotexist.';
exit;
}
//遍歷目錄取得文件信息
$file_list=array();
if($handle=opendir($current_path)){
$i=0;
while(false!==($filename=readdir($handle))){
if($filename{0}=='.')continue;
$file=$current_path.$filename;
if(is_dir($file)){
$file_list[$i]['is_dir']=true;//是否文件夾
$file_list[$i]['has_file']=(count(scandir($file))>2);//文件夾是否包含文件
$file_list[$i]['filesize']=0;//文件大小
$file_list[$i]['is_photo']=false;//是否圖片
$file_list[$i]['filetype']='';//文件類別，用擴展名判斷
}else{
$file_list[$i]['is_dir']=false;
$file_list[$i]['has_file']=false;
$file_list[$i]['filesize']=filesize($file);
$file_list[$i]['dir_path']='';
$file_ext=strtolower(pathinfo($file,PATHINFO_EXTENSION));
$file_list[$i]['is_photo']=in_array($file_ext,$ext_arr);
$file_list[$i]['filetype']=$file_ext;
}
$file_list[$i]['filename']=$filename;//文件名，包含擴展名
$file_list[$i]['datetime']=date('Y-m-dH:i:s',filemtime($file));//文件最后修改時間
$i++;
}
closedir($handle);
}
//排序
functioncmp_func($a,$b){
global$order;
if($a['is_dir']&&!$b['is_dir']){
return-1;
}elseif(!$a['is_dir']&&$b['is_dir']){
return1;
}else{
if($order=='size'){
if($a['filesize']>$b['filesize']){
return1;
}elseif($a['filesize']<$b['filesize']){
return-1;
}else{
return0;
}
}elseif($order=='type'){
returnstrcmp($a['filetype'],$b['filetype']);
}else{
returnstrcmp($a['filename'],$b['filename']);
}
}
}
usort($file_list,'cmp_func');
$result=array();
//相對于根目錄的上一級目錄
$result['moveup_dir_path']=$moveup_dir_path;
//相對于根目錄的當前目錄
$result['current_dir_path']=$current_dir_path;
//當前目錄的URL
$result['current_url']=$current_url;
//文件數
$result['total_count']=count($file_list);
//文件列表數組
$result['file_list']=$file_list;
//輸出JSON字符串
header('Content-type:application/json;charset=UTF-8');
$json=newServices_JSON();
echo$json->encode($result);

第三十八行：

$current_path = realpath($root_path) . '/';

當$root_path被realpath以后，不存在的目錄會返回空，然后連接后面的'/'

$current_path所以默認就等于'/'

當提交了$_GET['path']以后，而且$_GET['path']要以'/'為結尾(有驗證)，所以，我們就可以構造瀏覽全盤目錄了。

kingedit/php/file_manager_json.php?path=/ (瀏覽盤符的根目錄)

接著上面給出驗證的（互聯網找到幾個）：
先給本地的(attached文件夾被我刪了)：