0x01 前言

昨天看到phpok可以申请cve就去审计了一下，存在漏洞的地方还是挺多的，时间不多找了个简单的任意文件上传漏洞。

0x02 环境

1. 程序下载：https://www.lanzous.com/i1ksjkd
2. 集成环境是PHPstudy,PHP5.6。
3. 安装程序

4. 先创建一个数据库phpok 5. 设置管理员账号密码 6. 安装成功

0x03 漏洞挖掘过程

1. 打开打开FolderChangesView记录程序的文件变动。

2. 登录后台 程序升级->压缩包升级

3. 编辑一个测试文件phpinfo.php,压缩为phpinfo.zip上传。

4. 点击上传，压缩包里面的文件会被压缩到网站根目录

5. 访问根目录下新生成的文件

0x04 漏洞分析

漏洞代码出现在framework/admin/update_control.php文件的unzip_f函数,可以看到用到lib里面的phpzip类，有兴趣可以去读下源码framework/libs/phpzip.php 大家可能疑问你怎么知道漏洞文件是这个，可以抓包来查看整过利用的过程，然后再去源码分析。

	public function unzip_f()
	{
		$zipfile = $this->get('zipfile');
		if(!$zipfile){
			$this->error(P_Lang('未指定附件文件'));
		}
		if(strpos($zipfile,'..') !== false){
			$this->error(P_Lang('不支持带..上级路径'));
		}
		if(!file_exists($this->dir_root.$zipfile)){
			$this->error(P_Lang('ZIP文件不存在'));
		}
		$this->lib('phpzip')->unzip($this->dir_root.$zipfile,'data/update/');
		$info = $this->update_load();
		if(!$info || (is_array($info) && $info['status'] == 'error')){
			$this->error($info['content']);
		}
		$this->success();
	}

可以看到用到lib里面的phpzip类，有兴趣可以去读下源码framework/libs/phpzip.php

0x05 结束

这个程序也不难，可以大概浏览下后台有什么功能再去测试，如果还是没能发现什么，就从入口文件一步步去分析。

0x06 参考

程序下载：https://www.lanzous.com/i1ksjkd