帝國(guó)EmpireCMS7.5最新后臺(tái)漏洞審計(jì)
為企業(yè)提供成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、網(wǎng)站優(yōu)化、全網(wǎng)營(yíng)銷推廣、競(jìng)價(jià)托管、品牌運(yùn)營(yíng)等營(yíng)銷獲客服務(wù)。成都創(chuàng)新互聯(lián)公司擁有網(wǎng)絡(luò)營(yíng)銷運(yùn)營(yíng)團(tuán)隊(duì)，以豐富的互聯(lián)網(wǎng)營(yíng)銷經(jīng)驗(yàn)助力企業(yè)精準(zhǔn)獲客，真正落地解決中小企業(yè)營(yíng)銷獲客難題，做到“讓獲客更簡(jiǎn)單”。自創(chuàng)立至今，成功用技術(shù)實(shí)力解決了企業(yè)“網(wǎng)站建設(shè)、網(wǎng)絡(luò)品牌塑造、網(wǎng)絡(luò)營(yíng)銷”三大難題，同時(shí)降低了營(yíng)銷成本，提高了有效客戶轉(zhuǎn)化率，獲得了眾多企業(yè)客戶的高度認(rèn)可！
1概述
最近在做審計(jì)和WAF規(guī)則的編寫，在CNVD和CNNVD等漏洞平臺(tái)尋找各類CMS漏洞研究編寫規(guī)則時(shí)順便抽空對(duì)國(guó)內(nèi)一些小的CMS進(jìn)行了審計(jì)，另外也由于代碼審計(jì)接觸時(shí)間不是太常，最近一段時(shí)間也跟著公司審計(jì)項(xiàng)目再次重新的學(xué)習(xí)代碼審計(jì)知識(shí)，對(duì)于入行已久的各位審計(jì)大佬來(lái)說(shuō)，自己算是新手了。對(duì)于審計(jì)也正在不斷的學(xué)習(xí)和積累中。于是抽空在CNVD上選取了一個(gè)國(guó)內(nèi)小型CMS進(jìn)行審計(jì)，此次審計(jì)的CMS為EmpireCMS_V7.5版本。從官方下載EmpireCMS_V7.5后進(jìn)行審計(jì)，審計(jì)過(guò)程中主要發(fā)現(xiàn)有三處漏洞（應(yīng)該還有其他漏洞暫未審計(jì)）：配置文件寫入、后臺(tái)代碼執(zhí)行及后臺(tái)getshell，造成這幾處漏洞的原因幾乎是由于對(duì)輸入輸出參數(shù)未作過(guò)濾和驗(yàn)證所導(dǎo)致。
2前言
帝國(guó)網(wǎng)站管理英文譯為”EmpireCMS”，它是基于B/S結(jié)構(gòu)，安全、穩(wěn)定、強(qiáng)大、靈活的網(wǎng)站管理系統(tǒng).帝國(guó)CMS 7.5采用了系統(tǒng)模型功能：用戶通過(guò)此功能可直接在后臺(tái)擴(kuò)展與實(shí)現(xiàn)各種系統(tǒng)，如產(chǎn)品、房產(chǎn)、供求…等等系統(tǒng)，因此特性，帝國(guó)CMS系統(tǒng)又被譽(yù)為“萬(wàn)能建站工具”;大容量數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì);高安全嚴(yán)謹(jǐn)設(shè)計(jì);采用了模板分離功能：把內(nèi)容與界面完全分離，靈活的標(biāo)簽+用戶自定義標(biāo)簽，使之能實(shí)現(xiàn)各式各樣的網(wǎng)站頁(yè)面與風(fēng)格;欄目無(wú)限級(jí)分類;前臺(tái)全部靜態(tài)：可承受強(qiáng)大的訪問(wèn)量;強(qiáng)大的信息采集功能;超強(qiáng)廣告管理功能……
3代碼審計(jì)部分
拿到該CMS后先把握大局按照往常一樣先熟悉該CMS網(wǎng)站基本結(jié)構(gòu)、入口文件、配置文件及過(guò)濾，常見(jiàn)的審計(jì)方法一般是：通讀全文發(fā)（針對(duì)一些小型CMS）、敏感函數(shù)回溯法以及定向功能分析法，自己平常做審計(jì)過(guò)程中這幾個(gè)方法用的也比較多。在把握其大局熟悉結(jié)構(gòu)后，再通過(guò)本地安裝去了解該CMS的一些邏輯業(yè)務(wù)功能并結(jié)合黑盒進(jìn)行審計(jì)，有時(shí)候黑盒測(cè)試會(huì)做到事半功倍。
常見(jiàn)的漏洞個(gè)人總結(jié)有：
1）程序初始化安裝
2）站點(diǎn)信息泄漏
3）文件上傳
4）文件管理
5）登陸認(rèn)證
6）數(shù)據(jù)庫(kù)備份
7）找回密碼
8）驗(yàn)證碼
若各位大佬在審計(jì)過(guò)程中還有發(fā)現(xiàn)其他漏洞可補(bǔ)充交流。
這個(gè)其實(shí)是和帝國(guó)cms無(wú)關(guān)的，因?yàn)閠ag和關(guān)鍵詞是網(wǎng)站的兩個(gè)重要組成部分，看個(gè)人運(yùn)用了。如果你的網(wǎng)站不需要tag，完全可以把關(guān)鍵詞和tag當(dāng)做一樣的。
而對(duì)于優(yōu)化來(lái)說(shuō)，它們有著不同的作用。關(guān)鍵詞往往是寫在網(wǎng)站head的keyword部分，給搜索引擎看的。
而tag往往是為了作為一個(gè)橋梁，將一些相關(guān)的文章連接起來(lái)。比如拿7n7z資源網(wǎng)來(lái)說(shuō)，發(fā)布一些帝國(guó)cms教程，帝國(guó)cms模板，我可以設(shè)置教程的tag部分包含帝國(guó)cms教程，模板部分包含帝國(guó)cms模板，這樣就可以區(qū)分了。
再比如帝國(guó)cms教程部分，某系列文章是帝國(guó)的基礎(chǔ)教程，有些是開發(fā)教程，tags部分加上不同詞匯予以分類，這樣我就可以通過(guò)帝國(guó)cms開發(fā)教程這個(gè)tags調(diào)用出來(lái)所有包含這個(gè)tag的文章，提高用戶體驗(yàn)，同時(shí)也更利于優(yōu)化。
不知道說(shuō)了那么多你有沒(méi)有明白。
如果還不明白，可以百度7n7z，也可以通過(guò)這個(gè)站聯(lián)系到我
1、登錄后臺(tái)，單擊【欄目】菜單——【TAGS管理】——【設(shè)置TAGS參數(shù)】子菜單，進(jìn)入設(shè)置TAGS參數(shù)界面；
2、進(jìn)入設(shè)置TAGS參數(shù)界面， 前臺(tái)開啟TAGS：設(shè)置前臺(tái)/e/tags/頁(yè)面是否開啟使用。
默認(rèn)使用的模板：選擇tags的列表模板，這里建議選擇和文章一樣的列表模板；
每頁(yè)顯示信息：設(shè)置不指定line情況下默認(rèn)的每頁(yè)顯示信息數(shù)。
修改步驟：
1、以下代碼加入到admin/ecmsinfo.php，在任意2個(gè)elseif中間插入就行
elseif($enews=="AddTags_all")//列表批量添加Tags
{
$classid=$_POST['classid'];
$id=$_POST['id'];
$tags=$_POST['add_listtags'];
$newstime=time();
eInsertTags2($tags,$classid,$id,$newstime);
}
2、將以下代碼加入到class/uesrfun.php
//加入TAG表
function eInsertTags2($tags,$classid,$id,$newstime){
global $empire,$dbtbpre,$class_r;
if(!trim($tags))
{
printerror("TAGS信息不能為空", "", 1, 0, 1);
return '';
}
$count = count($id); //統(tǒng)計(jì)ID數(shù)量
$tags = RepPostVar($tags);
$tag = explode(",", $tags);
if (emptyempty($count))
{
printerror("未選擇信息ID", "", 1, 0, 1);
}
if (count($tag)1)
{
printerror("只能添加一個(gè)TAGS詞", "", 1, 0, 1);
}
$classid=(int)$classid;
$id[$i] = (int)$id[$i];
$mid=(int)$class_r[$classid][modid];
for($i=0;$i$count;$i++)
{
$tbname=$class_r[$classid][tbname];//獲取表名
$r=$empire-fetch1("select tagid from {$dbtbpre}enewstags where tagname='$tags' limit 1");
$t = $empire-fetch1("select infotags from {$dbtbpre}ecms_".$tbname." where id='$id[$i]'");
$taga=$t['infotags'].",".$tags; //組合TAGS
$tagb[$i] = explode(",",$taga); //設(shè)置數(shù)組
$tagc=array_values(array_unique($tagb[$i])); //數(shù)組排重
for($t=0;$tcount($tagc);$t++)
{//二級(jí)子循環(huán)TAGS數(shù)組輸出
$newtags[$i].= ",".$tagc[$t];
}
if($r[tagid])
{
$datar=$empire-fetch1("select tagid,classid,newstime from {$dbtbpre}enewstagsdata where tagid='$r[tagid]' and id='$id[$i]' and mid='$mid' limit 1");
if($datar[tagid])
{
if($datar[classid]!=$classid||$datar[newstime]!=$newstime)
{
$empire-query("update {$dbtbpre}enewstagsdata set classid='$classid',newstime='$newstime' where tagid='$r[tagid]' and id='$id[$i]' and mid='$mid' limit 1");
}
}
else
{
$empire-query("update {$dbtbpre}enewstags set num=num+1 where tagid='$r[tagid]'");
$empire-query("update {$dbtbpre}ecms_".$tbname." set infotags='".trim($newtags[$i],",")."' where id='$id[$i]'");
$empire-query("insert into {$dbtbpre}enewstagsdata(tagid,classid,id,newstime,mid) values('$r[tagid]','$classid','$id[$i]','$newstime','$mid');");
}
}
else
{
$empire-query("update {$dbtbpre}ecms_".$tbname." set infotags='".trim($newtags[$i],",")."' where id='$id[$i]'");
$empire-query("insert into {$dbtbpre}enewstags(tagname,num,isgood,cid) values('$tags',1,0,0);");
$tagid=$empire-lastid();
$empire-query("insert into {$dbtbpre}enewstagsdata(tagid,classid,id,newstime,mid) values('$tagid','$classid','$id[$i]','$newstime','$mid');");
}
}
printerror("批量添加TAGS成功", "", 1, 0, 1);
}
3、信息管理列表模板最后一列修改成以下代碼，在e/data/html/list/文件夾內(nèi)
td height="25" colspan="8"
table width="100%" border="0" cellpadding="0" cellspacing="0"
tr
td width="68%" height="25"
font color="#666666"備注：多選框藍(lán)色為未審核信息；發(fā)布者紅色為會(huì)員投稿；信息ID粗體為未生成,點(diǎn)擊ID可刷新頁(yè)面./font
/td
td width="32%" input type="text" name="add_listtags" id="add_listtags" size="50" value="" /
input type="submit" name="Submit100" value="添加TAGS" onClick="document.listform.enews.value='AddTags_all';document.listform.action='ecmsinfo.php';"
/td
/tr
/table
/td
重慶分公司
重慶分公司
