MKCMS v6.2 备份文件路径可猜解.md

768 B / 2021-04-21 09:23:46
    MKCMS v6.2 备份文件路径可猜解
=============================

一、漏洞简介
------------

二、漏洞影响
------------

MKCMS v6.2

三、复现过程
------------

/backupdata/movie.sql

    /admin/cms_backup.php
    <?php
    $filename="../backupdata/".DATA_NAME.".sql"; //存放路径，默认存放到项目最外层
    $fp = fopen($filename,'w');
    fputs($fp,$mysql);
    fclose($fp);
    alert_href('备份成功!','cms_data.php');
    ?>

全局搜`DATA_NAME`变量，是安装时候设置的数据库名

![](./resource/MKCMSv6.2备份文件路径可猜解/media/rId24.png)

默认的`DATA_NAME`值是`movie`

![](./resource/MKCMSv6.2备份文件路径可猜解/media/rId25.png)

参考链接
--------

> https://xz.aliyun.com/t/7580\#toc-4