帝国cms后台留言遭到大量垃圾留言的原因以及解决方法

心已赠人 2024-03-22 16:59 106阅读 0赞

近期手底下几个网站遭到不明人群灌水，留言内容五花八门，一直对他们为什么这么做感到不解，做广告吧？留言内容没广告信息，难道是破解密码？要攻陷我的网站?

今天正面了我这个想法是对的，帝国cms网站留言系统遭到大规模垃圾留言的原因是因为：

**攻击方想利用帝国cms留言漏洞攻克自己的网站。**

原因如下：

帝国CMS留言板漏洞，我大概在网上搜索了一下，基本上都是出来相同的信息

信息如下：

深灰丢出来的0day.

找到使用帝国CMS的站,网址后面直接加:e/tool/gbook/?bid=1

出来的是帝国CMS的留言本,在姓名处写:縗\\

联系邮箱处写:

,1,1,1,(select concat(username,0x5f,password,0x5f,rnd) from phome\_enewsuser where userid=1),1,1,1,0,0,0)/\*

提交后爆出账号密码

测试方法：利用google搜索关键字 inurl:e/tool/gbook/?bid=1，然后依照上面方式留言，显示结果即爆出管理员帐号和密码md5值，破解密码登陆后台。

只公布了oday的利用方法，并没有说明其中的一些原理，今天壮壮胆，跟大家分析一下

1.这个漏洞就是php注入，上面的注入语句大家也看到了

,1,1,1,(select concat(username,0x5f,password,0x5f,rnd) from phome\_enewsuser where userid=1),1,1,1,0,0,0)/\*

查询phome\_enewsuser表段中username,password,rnd三个字段信息，查询的条件是userid=1，排在第一位的，估计也是管理员，当然如果网站存在多个管理员，可以把1换成其他数字

2.姓名处写：縗\\

为什么要写：縗\\？这里涉及到一个双字节漏洞

要知道这个需要了解几个知识点

1)如果安装过php环境的朋友应该知道，在php.ini中有一个get\_magic\_quotes\_gpc功能

当这个功能打开时，所有的 ' (单引号), " (双引号), \\ (反斜线) and 空字符会自动加上转义符\\

当这个功能开启时，字符串可以直接入库

2)注入大家知道，要用到“and”

and被php转义为%df，由于 get\_magic\_quotes\_gpc开启，所以自动加入了“\\”

“\\"转换为十六进制后为%5C

由于看出，其实我们输入“and”被php转义成为%df%5c

但是当这些字符进入mysql数据库进行GBK编码时，就会被认为这是一个宽字符,也就是"縗"

总结一下：

%df' ==> %df\\' ==> %df%5c' ==> 縗'

这就是php中常见的宽字节漏洞，也称双字节漏洞

如我们在平时的检测过程中替代原来的 and 1=1

%df%27 or 1=1/\*

%df%27 or 1=2/\*

我们知道了漏洞所在，修补方面就会有很多方案，1、比如在联系邮箱那进行一个长度的限制，进行一个提交值的判断等，同样由于是暴后台管理员帐号信息，2、适当修改默认后台地址也是有效阻止被入侵的方法之一。

感谢更多的朋友给我们帮助

以上分析不到的地方，还请大家给予多多指点

发表评论取消回复

表情：

评论列表（有 0 条评论，106人围观）

还没有评论，来说两句吧...

相关阅读

相关帝国cms后台留言遭到大量垃圾留言的原因以及解决方法

近期手底下几个网站遭到不明人群灌水，留言内容五花八门，一直对他们为什么这么做感到不解，做广告吧？留言内容没广告信息，难道是破解密码？要攻陷我的网站? 今天正面了我这个想法是对

心已赠人/ 2024年03月22日 16:59/ 0 赞/ 107 阅读

相关帝国CMS留言板回复后发送EMAIL通知客户

这篇文章主要介绍了帝国CMS留言板回复后发送EMAIL通知客户的方法和具体修改示例，有需要的小伙伴可以参考下。说明：修改1：e/admin/tool/ReGook.php

朴灿烈づ我的快乐病毒、/ 2024年03月16日 11:46/ 0 赞/ 74 阅读

相关帝国cms弱口令登录(帝国cms后台密码忘记怎么办？)

利用帝国cms弱口令登录过程： 1、利用帝国cms弱口令登录漏洞描述 EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS）。 EmpireCMS 7.

本是古典何须时尚/ 2023年09月26日 09:13/ 0 赞/ 91 阅读

相关帝国CMS后台登录显示空白解决方法汇总

升级PHP版本由原来5.X切换使用PHP7.\运行环境时会出现登录后台空白的情况，以下两种方法可设置支持PHP7.\ 帝国CMS后台登录显示空白解决方法操作步骤： 1、

女爷i/ 2023年09月23日 16:09/ 0 赞/ 168 阅读

相关帝国cms 多个php,帝国cms留言板调用一条留言（使用多个模板）

给招商局做的网站，用的是帝国CMS，最近他们想增加一个留言板，我想那还不简单吗，但是他们想在首页调用留言。gbookinfo这个标签可以直接调用，但是问题是，就从留言里面截取2

悠悠/ 2022年10月21日 13:53/ 0 赞/ 277 阅读

相关 jQuery-留言板

jQuery-留言板感谢云知梦用的jquery版本是3.1.1，需要用on()代替live()。全部代码如下： ![这里写图片描述][SouthEast]

分手后的思念是犯贱/ 2022年06月11日 03:11/ 0 赞/ 269 阅读

相关快速留言

点击右侧快速留言内容即添加到富文本中，也可自己留言 // 一个快速留言框，右侧有快速留言的内容，判断不重复 var arrs=[]; $(".quic

「爱情、让人受尽委屈。」/ 2022年02月19日 10:55/ 0 赞/ 283 阅读

相关留言板

<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title></t

我不是女神ヾ/ 2021年12月10日 05:47/ 0 赞/ 350 阅读

相关留言板

![1373932-20190602132101713-1184863044.png][] 转载于:https://www.cnblogs.com/charlypage/ar

太过爱你忘了你带给我的痛/ 2021年11月19日 15:08/ 0 赞/ 496 阅读

相关留言板

HN-CJ高二 QQ：347605798 网名：xzy、xzyxzy、lalaxu、饕餮传奇，曾在情人节那天改名成`睡觉` 不喜欢二次元，喜欢Taylor Swift

深碍√TFBOYSˉ_/ 2021年09月29日 14:02/ 0 赞/ 535 阅读