CatfishCMS任意命令执行导致getshell

目录
- 一、漏洞说明
- 二、漏洞测试
- 三、漏洞修复

_method=__construct
CatfishCMS基于thinkPHP5开发。
Request类（catfish/library/think/Request.php）用于处理请求。
它的成员函数method用于获取请求的类型。
application/config.php 中定义了“表单请求类型伪装变量”:

POST请求参数 “ _method=__construct ”，将 __construct 传给了var_method ，在Request类的method函数中执行后，实现了对Request类的 __construct 构造函数的调用；并且将完整的POST参数传给了构造函数。
2、 method=*&filter[]=system
catfish/library/think/Request.php模块中的Request类的构造函数：
该函数中循环取出参数，如果是本类中存在的参数，就取用户传入的值为其赋值。
_method=__construct 使得 method 函数调用了 __construct 构造函数，并且将完整的POST参数传递过去。实现了对本类中的 $method 和 $filter 两个全局变量的覆盖。

filter[]=system 的补充说明：
filter[]=system 或者 filter=system都可以，[]符号可有可无；system意为执行系统命令。

Method=* 的补充说明：
method参数的取值限定为：catfish/library/think/Route.php 模块中定义的路由规则。如：GET、POST、PUT、* 等任何一个值都可以；如果值不在此表或为空，都会报错。
s=dir
application/config.php 中定义PATHINFO变量名为’ s ’。可用s传入需要执行的命令，如s=dir
最终的的payload：
s=dir&_method=__construct&method=&filter[]=system
_method=__construct 使得 Request类的method函数调用 __construct 构造函数，并且将完整的payload传递给构造函数；构造函数中对 method 和filter 两个全局变量进行覆盖，method=&filter[]=system ；参数s=dir传入需要执行的系统命令 dir 。

二、漏洞测试

发现漏洞后，在申请CNVD的同时，我在厂商的github项目中提交了issue，地址为： https://github.com/xwlrbh/Catfish/issues/4 厂商确认了该漏洞。并且立即对产品打了补丁，然后发布了新版本v4.8.57。也可联系厂商确认原版本v4.8.54（发布于2019年1月）的该漏洞。
补丁见附录。

拦截首页请求，并改变请求方法为POST
构造POST请求
a、 method的值必须等于 “ * ”
b、 method=* 后面不能有任何参数，包括\r\n回车换行。
这两条任何一条不满足都不能执行。
执行一条windows命令，在网站根目录创建一个shell.php文件并写入一句话木马
测试执行phpinfo()
这里 phpinfo() 后边一定要跟一个分号，否则不能执行。
也可以新建一个文件并写入一句话木马，从而执行任意命令
6. 执行windows 的 dir 命令测试

三、漏洞修复

V4.8.54 的catfish/library/think/Request.php模块中Request类的method函数：

V4.8.57（漏洞修复后）的catfish/library/think/Request.php模块中Request类的method函数：

CatfishCMS任意命令执行导致getshell相关推荐

FastJson1.2.24反序列化导致任意命令执行漏洞复现（CVE-2017-18349）
#FastJson1.2.24反序列化导致任意命令执行漏洞(CVE-2017-18349)# 一.漏洞简介 Pippo是一款基于Java的Web框架.FastjsonEngine是其中的一个JSON处 ...
python直接执行代码漏洞_修复Python任意命令执行漏洞
Author:JoyChou@美丽联合安全 Date:20180605 1. 前言今天遇到一个不好做白名单的Python命令执行漏洞修复的问题.由于是shell=True导致的任意命令执行,一开始大 ...
漏洞payload 靶机_学生会私房菜【20200707期】Wordpress 4.6 任意命令执行漏洞
学生会私房菜学生会私房菜是通过学生会信箱收集同学们的来稿,挑选其中的优质文档,不定期进行文档推送的主题. 本期文档内容为:<Wordpress 4.6 任意命令执行漏洞> 作者介绍:AT ...
锐捷NBR路由器 EWEB网管系统远程命令执行漏洞 + GetShell
锐捷NBR路由器 EWEB网管系统远程命令执行漏洞 + GetShell 漏洞编号: CNVD-2021-09650 漏洞描述:锐捷NBR路由器 EWEB网关系统部分接口存在命令注入,导致远程命令执 ...
couchdb 任意命令执行漏洞（cve-2017-12636）
Apache CouchDB是一个开源数据库,专注于易用性和成为"完全拥抱web的数据库".它是一个使用JSON作为存储格式,JavaScript作为查询语言,MapReduce和 ...
[网络安全自学篇] 九十五.利用XAMPP任意命令执行提升权限（CVE-2020-11107）及防御措施
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.前文分享了木马病毒提权技术,包括进程访问令牌权限提升和Bypass UAC.这篇文章 ...
php打开网页执行即执行bat程序_CVE202011107：XAMPP任意命令执行漏洞复现
0x00简介 XAMPP是一个把Apache网页服务器与PHP.Perl及MariaDB集合在一起的安裝包,允许用戶可以在自己的电脑上轻易的建立网页服务器.该软件与phpstudy类似. 2020年4 ...
H3C任意命令执行漏洞
H3C漏洞目录简述过程修复建议参考链接简述 H3C iMC智能管理中心云计算(cloud computing):"云计算是一种计算模式,利用互联网技术把大量可扩展和弹性的IT相 ...
eyoucms 1.5.5任意命令执行漏洞(0day)
eyoucms 1.5.5任意命令执行漏洞文章目录 eyoucms 1.5.5任意命令执行漏洞一.漏洞简介二.漏洞影响三.复现过程漏洞位置漏洞分析漏洞利用一.漏洞简介 eyoucms1 ...

CatfishCMS任意命令执行导致getshell

CatfishCMS任意命令执行导致getshell

目录

一、漏洞说明

二、漏洞测试

三、漏洞修复

CatfishCMS任意命令执行导致getshell相关推荐

最新文章

热门文章

CatfishCMS任意命令执行导致getshell

CatfishCMS任意命令执行导致getshell

目录

一、 漏洞说明

二、 漏洞测试

三、漏洞修复

CatfishCMS任意命令执行导致getshell相关推荐

最新文章

热门文章

一、漏洞说明

二、漏洞测试