昨天、今天、明天，一切皆从今天开始。一个新生命的降临，首先呼唤的是今天，不可能赶上昨天；人生走完了他的全部里程，生命也将定格在今天，决不会跨入明天。人生的轨迹好像是一个圆，今天是起点，又是终点，抓住了今天，才有未来可言。
详细说明：漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数
function sql_update($tbname,$row,$where) {
$sqlud='';
if (is_string($row))
$sqlud=$row.' ';
else
foreach ($row as $key=>$value) {
if (in_array($key,explode(',',$this->getcolslist()))) {
$value=addslashes($value);
if (preg_match('/^\[(.*)\]$/',$value,$match))
$sqlud .= "`$key`"."= ".$match[1].",";
elseif ($value === "")
$sqlud .= "`$key`= NULL, ";
else
$sqlud .= "`$key`"."= '".$value."',";
}
}
$sqlud=rtrim($sqlud); www.haodaima.com
$sqlud=rtrim($sqlud,',');
$this->condition($where);
$sql="UPDATE `".$tbname."` SET ".$sqlud." WHERE ".$where;
return $sql;
}
循环遍历POST 值 然后直接写入数据库更新 导致用户可以自定义权限判断字段
权限提升漏洞
漏洞证明：注册用户名
编辑资料
得到管理权限(ps: 后台超炫)
GetShell
修复方案：
不要把前台用户和普通会员放到一个表,任意权限提升, 取消table.php 中的函数sql_update 函数 或做出相应过滤 。
可以暂时先关闭注册
作者 CodePlay 【
到此这篇关于易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍就介绍到这了。狠抓基础是成功的基础 持之以恒是胜利的保证更多相关易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍内容请查看相关栏目，小编编辑不易，再次感谢大家的支持！
