[CNVD-2021-84593]Mara_CMS文件上传漏洞复现

yulate

发布于 2023-05-02 11:14:54

8121

发布于 2023-05-02 11:14:54

文章被收录于专栏：yulate的网络安全技术分析yulate的网络安全技术分析

本文最后更新于 535 天前，其中的信息可能已经有所发展或是发生改变。

CNVD:https://www.cnvd.org.cn/flaw/show/CNVD-2021-84593

漏洞信息

CNVD-ID CNVD-2021-84593 公开日期 2021-11-06 危害级别高 (AV:N/AC:L/Au:N/C:P/I:P/A:P) 影响产品 Mara CMS Mara CMS 7.5 CVE ID CVE-2021-36547 漏洞描述 Mara CMS是基于文件的内容管理系统。 Mara在v7.5版本存在文件上传漏洞，该漏洞源于/codebase/dir.php?type=filenew对用户输入的内容未能正确过滤。攻击者可利用此漏洞上传webshell文件执行任意命令。漏洞类型通用型漏洞参考链接 https://nvd.nist.gov/vuln/detail/CVE-2021-36547 漏洞解决方案厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/r0ck3t1973/RCE/issues/1 厂商补丁 Mara CMS文件上传漏洞的补丁验证信息 (暂无验证信息) 报送时间 2021-10-31 收录时间 2021-11-07 更新时间 2021-11-07 漏洞附件 (无附件) 在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程

测试环境搭建

Mara CMS下载地址：https://sourceforge.net/projects/maracms/files/ php7.3.4nts + 小皮面板一键搭建

使用测试账号登录进后台

代码审计

根据公布出来的漏洞信息直接去/codebase/dir.php中进行审计，他这直接就能允许上传新的php文件了。

if ( $actiontype=='filenew' ) {
  $caption="New file mode - create a new page based on an existing file";
  $filetypes=array('htm','html','php','txt','template');
  $initdir="template";
  $uploaddir="";
}