001-CmsEasy 7.3.8 任意文件操作.md

1.42 KB / 2021-07-17 00:01:24
    # CmsEasy 7.3.8 任意文件操作

## 漏洞影响

CmsEasy 7.3.8

## 复现过程

“无需代码，自由拖拽布局，适应所有设备”是这个系统宣传的特色，后台自然地存在自定义网站模板功能，这种功能中如果处理不当很可能造成文件任意读、写或者删除的脆弱性问题，需要着重注意。

![](images/15889477792981.png)


观察模板编辑功能，存在对模板的html文件的读取操作，对应到HTTP请求可以明显看到可控参数

![](images/15889477882429.png)


看到功能不急着看代码，首先想到黑盒测试一下，手动修改id参数后观察发现可以这个接口果然没有做好限制和过滤，可以读取任意传参文件

![](images/15889477965652.png)


观察接口URL中的参数，猜测除了fetch之外应该还有保存和删除的功能，但是功能接口的接收参数就不知道了，因此需要去看源码以进行下一步操作

定位到接口的功能函数文件后，发现经过了加密混淆处理。。。

![](images/15889478050348.png)


经过一番操作后，最终得到了文件删除的接口函数大致内容，很明显地存在文件删除路径可控问题

![](images/15889478133027.png)


![](images/15889478169976.png)


![](images/15889478214516.png)


同理，文件写也存在问题，这里就不详细列出了，感兴趣的朋友可以再看看

**参考链接**

https://xz.aliyun.com/t/7273