CmsEasy 7.3.8 任意文件操作¶
漏洞影响¶
CmsEasy 7.3.8
复现过程¶
“无需代码，自由拖拽布局，适应所有设备”是这个系统宣传的特色，后台自然地存在自定义网站模板功能，这种功能中如果处理不当很可能造成文件任意读、写或者删除的脆弱性问题，需要着重注意。
观察模板编辑功能，存在对模板的html文件的读取操作，对应到HTTP请求可以明显看到可控参数
看到功能不急着看代码，首先想到黑盒测试一下，手动修改id参数后观察发现可以这个接口果然没有做好限制和过滤，可以读取任意传参文件
观察接口URL中的参数，猜测除了fetch之外应该还有保存和删除的功能，但是功能接口的接收参数就不知道了，因此需要去看源码以进行下一步操作
定位到接口的功能函数文件后，发现经过了加密混淆处理。。。
经过一番操作后，最终得到了文件删除的接口函数大致内容，很明显地存在文件删除路径可控问题
同理，文件写也存在问题，这里就不详细列出了，感兴趣的朋友可以再看看
参考链接