timthumb.php文件在_WordPress中timthumb.php远程文件存储漏洞分析

超、凢脫俗 2022-11-12 04:19 245阅读 0赞

来源:http://xuser.org/read.php?18

作者:xuser@fsafe

今天在微博上看见的关于wordpress出现了漏洞，随即赶紧打开相关页面分析具体原因，发现是timthumb.php远程存储文件时候的验证上不足而产生的漏洞。大概分析过程如下：

该文件对提交的src变量提交并验证后存储到服务器上

$src = get\_request ('src', '');

利用parse\_url ($src)将src进行url分割，然后进行验证

global $allowedSites;

// work out file details

$filename = 'external\_' . md5 ($src);

$local\_filepath = DIRECTORY\_CACHE . '/' . $filename;

// only do this stuff the file doesn't already exist

if (!file\_exists ($local\_filepath)) \{

if (strpos (strtolower ($src), 'http://') !== false || strpos (strtolower ($src), 'https://') !== false) \{

if (!validate\_url ($src)) \{

display\_error ('invalid url');

\}

$url\_info = parse\_url ($src);

if (count (explode ('.', $url\_info\['path'\])) > 2) \{

display\_error ('source filename invalid');

\}

if (($url\_info\['host'\] == 'www.youtube.com' || $url\_info\['host'\] == 'youtube.com') && preg\_match ('/v=(\[^&\]+)/i', $url\_info\['query'\], $matches)) \{

$v = $matches\[1\];

$src = 'http://img.youtube.com/vi/' . $v . '/0.jpg';

$url\_info\['host'\] = 'img.youtube.com';        //如果来源是youtube，则修改之前存储的host

\}

$isAllowedSite = false;

// check allowed sites (if required)

if (ALLOW\_EXTERNAL) \{                //ALLOW\_EXTERNAL默认为false

$isAllowedSite = true;

\} else \{

foreach ($allowedSites as $site) \{

if (strpos (strtolower ($url\_info\['host'\]), $site) !== false)  //在$url\_info\['host'\])查找是否存在$site

$isAllowedSite = true;  //当为true就继续下一步的存储

\}

\}

\}

其中$allowedSites数组在文件头定义如下

$allowedSites = array (

'flickr.com',

'picasa.com',

'img.youtube.com',

);

进过一系列的验证如果$isAllowedSite如果为真就开始存储这个文件到服务器上

if ($isAllowedSite) \{

if (function\_exists ('curl\_init')) \{

global $fh;

$fh = fopen ($local\_filepath, 'w');

$ch = curl\_init ($src);

curl\_setopt ($ch, CURLOPT\_TIMEOUT, CURL\_TIMEOUT);

curl\_setopt ($ch, CURLOPT\_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.5) Gecko/20041107 Firefox/1.0');

curl\_setopt ($ch, CURLOPT\_URL, $src);

curl\_setopt ($ch, CURLOPT\_RETURNTRANSFER, TRUE);

curl\_setopt ($ch, CURLOPT\_HEADER, 0);

curl\_setopt ($ch, CURLOPT\_SSL\_VERIFYPEER, FALSE);

curl\_setopt ($ch, CURLOPT\_FILE, $fh);

curl\_setopt ($ch, CURLOPT\_WRITEFUNCTION, 'curl\_write');

// error so die

if (curl\_exec ($ch) === FALSE) \{

unlink ($local\_filepath);

touch ($local\_filepath);

display\_error ('error reading file ' . $src . ' from remote host: ' . curl\_error ($ch));

发表评论取消回复

表情：

评论列表（有 0 条评论，245人围观）

还没有评论，来说两句吧...

相关阅读

相关 mysql数据文件存储_在MySQL中存储用户提交的数据和文件

mysql数据文件存储建立表格 ( Creating a Form ) Sometimes it is useful to collect data from

朴灿烈づ我的快乐病毒、/ 2022年12月07日 12:09/ 0 赞/ 195 阅读

相关 wordpress api_WordPress文件系统API简介

wordpress api Writing to local files is one of the functionalities many plugins and the

落日映苍穹つ/ 2022年12月03日 09:56/ 0 赞/ 428 阅读

相关 wordpress远程附件_远程管理WordPress更新

wordpress远程附件 We’ve previously covered how to [maintain WordPress][], through backups,

柔情只为你懂/ 2022年12月03日 01:49/ 0 赞/ 254 阅读

相关 timthumb.php文件在_WordPress中timthumb.php远程文件存储漏洞分析

来源:http://xuser.org/read.php?18 作者:xuser@fsafe 今天在微博上看见的关于wordpress出现了漏洞，随即赶紧打开相关页面分析具

超、凢脫俗/ 2022年11月12日 04:19/ 0 赞/ 246 阅读

相关配置文件，配置块存储文件，块大小可在配置文件中设置，将3个文件存储在块中

config.h文件中的内容 \ifndef CONFIG\_H \define CONFIG\_H \include<stdio.h> \include<

秒速五厘米/ 2022年06月05日 23:30/ 0 赞/ 198 阅读

相关 .NET在文件中存储Json数据

在之前写过一篇关于断点续传下载的文章，地址：https://blog.csdn.net/yzj\_xiaoyue/article/details/80023655

梦里梦外;/ 2022年05月26日 01:53/ 0 赞/ 338 阅读

相关文件包含漏洞

文件包含漏洞是“代码注入” 的一种，常见的导致文件包含的函数如下： PHP:include(),include\_once(),require(),require\_once

￡神魔★判官ぃ/ 2022年05月12日 02:38/ 0 赞/ 252 阅读

相关 WordPress文件层次结构剖析、WordPress目录文件说明

下面是WordPress主题文件层次结构，它会告诉你：当WordPress显示特定的页面类型时，会使用哪个模板文件呢？只有了解了以下主题层次结构，你才能知道你的Wor

刺骨的言语ヽ痛彻心扉/ 2022年03月17日 11:51/ 0 赞/ 304 阅读

相关读取Excel文件存储在实体类中

1.Maven文件  <dependency> <groupId>org.a

爱被打了一巴掌/ 2021年12月14日 14:37/ 0 赞/ 345 阅读

相关 wordpress 5.0.0 远程代码执行漏洞分析cve-2019-8943

近日，wordpress发布一个安全升级补丁，修复了一个WordPress核心中的远程代码执行漏洞。代码修改细节可以参考wordpress团队于Dec 13, 2018提交的代

秒速五厘米/ 2021年09月01日 04:46/ 0 赞/ 819 阅读