phpdisk是目前互聯(lián)網(wǎng)最大的網(wǎng)盤(pán)開(kāi)源系統(tǒng)，采用PHP語(yǔ)言開(kāi)發(fā)，mysql數(shù)據(jù)庫(kù)架構(gòu)，我們SINE安全在對(duì)其網(wǎng)站安全檢測(cè)以及網(wǎng)站漏洞檢測(cè)的同時(shí)，發(fā)現(xiàn)該網(wǎng)盤(pán)系統(tǒng)存在嚴(yán)重的sql注入攻擊漏洞，危害性較高，可以直接獲取網(wǎng)站的管理員賬號(hào)密碼，利用默認(rèn)后臺(tái)地址登錄，可以直接獲取webshell權(quán)限。

目前phpdisk最新版本為7.0版本，該網(wǎng)站系統(tǒng)可以用于公司辦公，企業(yè)內(nèi)部文件共享，文檔存儲(chǔ)，比傳統(tǒng)的FTP軟件更為直觀，操作，簡(jiǎn)單方便，快捷，用戶上傳文件格式可以后臺(tái)設(shè)置，人性化，滿足了很多企業(yè)以及個(gè)人用戶的青睞，使用的人越多，針對(duì)于該網(wǎng)站的漏洞挖掘也會(huì)越來(lái)越多，很容易遭受到攻擊者的攻擊。關(guān)于該網(wǎng)站的sql注入攻擊漏洞的詳情，我們SINE安全來(lái)詳細(xì)的跟大家講解一下。

phpdisk有多個(gè)版本，像gbk版本，utf8版本，在代碼當(dāng)中都會(huì)相互轉(zhuǎn)換代碼的功能，在對(duì)代碼進(jìn)行轉(zhuǎn)化的同時(shí)多多少少會(huì)存在漏洞，該sql注入漏洞產(chǎn)生的原因就在這里，我們對(duì)代碼進(jìn)行安全審計(jì)后發(fā)現(xiàn)編碼轉(zhuǎn)換調(diào)用的是conver_str函數(shù)，大部分的網(wǎng)站對(duì)編碼的轉(zhuǎn)換都調(diào)用這個(gè)參數(shù)，在進(jìn)行轉(zhuǎn)化的時(shí)候進(jìn)行了多次轉(zhuǎn)義操作，我們追蹤代碼發(fā)現(xiàn)iconv存在sql寬字節(jié)注入漏洞。

另外的一處sql注入漏洞是在代碼文件里，根目錄下的ajax.php文件。本身該代碼已經(jīng)使用了全局變量的sql過(guò)濾系統(tǒng)，對(duì)一些sql注入語(yǔ)句進(jìn)行了安全過(guò)濾與攔截，一般性的sql注入攻擊都不會(huì)成功，但是經(jīng)過(guò)我們的安全檢測(cè)與繞過(guò)，可以直接將SQL注入語(yǔ)句植入到網(wǎng)站當(dāng)中，并從后端執(zhí)行數(shù)據(jù)庫(kù)的查詢操作，使用加密對(duì)其進(jìn)行sql攻擊。

通過(guò)網(wǎng)站的sql注入漏洞我們可以直接獲取網(wǎng)盤(pán)的管理員賬號(hào)密碼，獲取到的是md5值，針對(duì)于md5值我們對(duì)其解密，并利用默認(rèn)的后臺(tái)地址，登錄進(jìn)去，通過(guò)上傳文件，我們進(jìn)一步的對(duì)網(wǎng)站進(jìn)行上傳webshell獲取更高的管理員權(quán)限。

對(duì)網(wǎng)站前端輸入過(guò)來(lái)的值進(jìn)行安全判斷，尤其編碼轉(zhuǎn)換這里，確認(rèn)變量值是否存在，如果存在將不會(huì)覆蓋，杜絕變量覆蓋導(dǎo)致?lián)饺霅阂鈽?gòu)造的sql注入語(yǔ)句代碼在GET請(qǐng)求，以及POST請(qǐng)求里，過(guò)濾非法字符的輸入。 '分號(hào)過(guò)濾 --過(guò)濾 %20特殊字符過(guò)濾，單引號(hào)過(guò)濾，%百分號(hào)， and過(guò)濾，tab鍵值等的的安全過(guò)濾。
? ? ? ?對(duì)加密的參數(shù)進(jìn)行強(qiáng)制轉(zhuǎn)換并攔截特殊的語(yǔ)句，該phpdisk網(wǎng)站系統(tǒng)已經(jīng)停止更新，如果對(duì)代碼不是太懂的話，建議找專業(yè)的網(wǎng)站安全公司來(lái)處理解決網(wǎng)站被sql注入攻擊問(wèn)題，讓安全公司幫忙修復(fù)網(wǎng)站的漏洞，像Sinesafe,綠盟那些專門(mén)做網(wǎng)站安全防護(hù)的安全服務(wù)商來(lái)幫忙。還有一點(diǎn)就是，如果實(shí)在不知道該怎么修復(fù)漏洞，直接將網(wǎng)站的后臺(tái)地址改掉，改的復(fù)雜一些，即使攻擊者破解了admin的賬號(hào)密碼，也登錄不了后臺(tái)。