【代码审计】CLTPHP_v5.5.3前台XML外部实体注入漏洞分析

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了【代码审计】CLTPHP_v5.5.3前台XML外部实体注入漏洞分析，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1591字，纯文字阅读大概需要3分钟。

内容图文

0x01 环境准备

CLTPHP官网：http://www.cltphp.com

网站源码版本：CLTPHP内容管理系统5.5.3版本

程序源码下载：https://gitee.com/chichu/cltphp

默认后台地址： http://127.0.0.1/admin/login/index.html

默认账号密码： 后台登录名：admin  密码：admin123

测试网站首页：

 

0x01 代码分析

1、漏洞文件位置：/app/wchat/controller/Wchat.php第100-133行：

 

在这段代码中，用file_get_contents("php://input") 接收XML数据，然后带入simplexml_load_string函数中，导致程序在实现上存在XML外部实体注入。

接着往下看，如何去利用呢?

xml的解析结果返回给$postObj,进行条件判断，根据MsgType取值进入不同的回复机制中处理，当MsgType=text，进入MsgTypeText函数，跟进这个函数看看：

2、漏洞文件位置：/app/wchat/controller/Wchat.php 第141-172行：

 

这段函数进行消息回复处理，将获得$contentStr进行判断是否是数组，然后带入函数处理，最后返回结果。我们来看一下event_key_text函数：

3、漏洞文件位置：/extend/clt/WchatOauth.php 第155-171行：

 

通过sprintf函数返回6个节点，其中ToUserName、FromUserName可控，我们可以通过构造Payload，实现任意文件读取，攻击者可利用该漏洞获取网站敏感信息。

0x02 漏洞利用

1、 通过构造Paylod读取win.ini文件内容

Pauload：http://127.0.0.1/wchat/wchat/getMessage.html

1. <?xml version="1.0" encoding="utf-8"?>  
2. <!DOCTYPE xxe [<!ELEMENT name ANY ><!ENTITY xxe SYSTEM "file:///C:/windows/win.ini" >]>  
3. <root><MsgType>text</MsgType> <ToUserName>&xxe; </ToUserName></root>  

 

 

0x03 修复建议

方案一、使用开发语言提供的禁用外部实体的方法

PHP：libxml_disable_entity_loader(true);

方案二、过滤用户提交的XML数据 关键词：<!DOCTYPE和<!ENTITY，或者，SYSTEM和PUBLIC。

 

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。 

 

 

内容总结

以上是互联网集市为您收集整理的【代码审计】CLTPHP_v5.5.3前台XML外部实体注入漏洞分析全部内容，希望文章能够帮你解决【代码审计】CLTPHP_v5.5.3前台XML外部实体注入漏洞分析所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---