PHPCMS 信息泄露以及任意删除文件漏洞_脚本攻防教程-查字典教程网

PHPCMS 信息泄露以及任意删除文件漏洞

摘要：#发布日期：2010-05.24#发布作者：Jannock#影响版本：phpcms2008sp4_UTF8_100510#官方地址：www....

# 发布日期：2010-05.24

# 发布作者：Jannock

# 影响版本：phpcms2008sp4_UTF8_100510

# 官方地址： www.phpcms.cn

# 漏洞描述： Phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。3年来，凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念，使得 Phpcms 得到了近10万网站的认可，并且越来越多地被应用到大中型商业网站

漏洞分析:

复制代码代码如下:

Corpandresize/ui.php

$dirnamedirnames = dirname($query_string); //4行

$tmp = PHPCMS_ROOT.str_replace($PHPCMS['siteurl'],'',$dirnames).'/';

$tmp_url = str_replace($PHPCMS['siteurl'],'',$dirnames);

if(preg_match("/http:/",$tmp))

{

$tmp = PHPCMS_ROOT.UPLOAD_URL.date('Y').'/'.date('md').'/';

$tmp_url = UPLOAD_URL.date('Y').'/'.date('md');

dir_create($tmp);

}