原创 CSX安全实验室 安帝Andisec
安帝Andisec
微信号 Andisec
功能介绍 安帝科技是新兴的工业网络安全能力供应商，基于网络空间行为学及工业网络行为验证，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新实践和探索。
__发表于
收录于合集 #安全研究 55个
GDidees CMS是法国一款开源的网站管理工具，可用于创建站点、照片或视频库。GDidees CMS
3.9.1及以下版本存在任意文件上传漏洞，允许未经授权的攻击者上传精心构造的文件并执行任意代码。 Part1漏洞状态漏洞细节
| 漏洞POC
| 漏洞EXP
| 在野利用
---|---|---|---
有| 有| 有| 未知
Part2漏洞描述漏洞名称
|
GDidees CMS任意文件上传漏洞
---|---
CVE编号| CVE-2023-27178
漏洞类型
| 任意文件上传
漏洞等级| 高危(9.8)
公开状态| 公开
漏洞描述|
GDidees CMS 3.9.1及更低版本存在任意文件上传漏洞，允许未经授权的攻击者上传精心构造的文件并执行任意代码。
时间线
|
2023-4-10 NVD发布
影响产品
|
GDidees CMS 3.9.1及以下版本
Part3漏洞复现
系统版本：Kali 2023.1
软件版本：GDidees CMS 3.9.1
2. 复现步骤
创建文件格式为phar的一句话木马文件
访问Roxy Fileman插件页面
上传cmd.phar文件
携带参数cmd=echo ‘csx lab’;访问cmd.phar页面，可以看到php代码成功执行。
Part4漏洞分析
查看Roxy Fileman的conf.json文件，可以发现FORBIDDEN_UPLOADS字段未限制phar格式。
查看apache2的配置文件，可以发现默认情况下扩展名为php、phar和phtml的文件都被当作php文件解析。因此在当前环境下，上传的phar文件将作为php文件进行解析，从而执行任意代码。
Part5修复建议
修改conf.json文件中的FORBIDDEN_UPLOADS字段，禁止上传phar格式的文件。
**
联系我们，获取更多漏洞情报详情及处置建议，让企业远离漏洞威胁。
电话：18511745601
邮箱：shiliangang@andisec.com 漏洞分析回顾
北京安帝科技有限公司是新兴的工业网络安全能力供应商，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索，基于网络空间行为学理论及工业网络系统安全工程方法，围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势，为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展，坚持产品体系的自主可控，全面赋能客户构建“业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强”的主动防御和纵深防御相结合的安全保障体系。
点击“ 在看”鼓励一下吧
预览时标签不可点
微信扫一扫
关注该公众号
知道了
微信扫一扫
使用小程序
取消 允许
取消 允许
： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看