Duxcms3.1.2 代码审计多个漏洞getshell

DuxCMS 是一款基于PHP/MYSQL开发的、专注于多种平台的基础化内容管理框架

1、存储型xss

App\article\admin\ContentAdmin.php

classid没有做过滤

使用admin 123456登录

漏洞位置:文章-文章管理-编辑

添加xsspoc（<img src=1 onerror=alert(1)>）

点击保存

页面弹框

首页也会被影响而弹框

2、SQL注入

App\system\modellSystemModel.php

函数对提交的搜索参数进行判断，当搜索的值不为空时，直接将用户输入的参数拼接到SQL语句中

1. public function index() {
2. target(this->_middle, 'middle')->setParams(this->urlParams['keyword'] .' - ÎÄÕÂËÑË÷', 'ÎÄÕÂËÑË÷', url('index', ['keyword' =>
3. this->assign(
4. this->assign('urlParams',
5. this->assign('page', data['pageData']['raw'], this->urlParams));
6. $this->siteDisplay();
7. }, function (message, code,
8. this->errorCallback(code, url);
9. });
10. }

漏洞位置 工具-队列管理-点击搜索

1. GET /s/tools/Queue/index?keyword=a%27 HTTP/1.1
2. Host:
3. User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0
4. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
5. Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
6. Accept-Encoding: gzip, deflate
7. Connection: close
8. Referer:
9. Cookie: PHPSESSID=7nuq5fuiausr2qektji23umarb
10. Upgrade-Insecure-Requests: 1
11. X-Forwarded-For: 127.0.0.1

利用工具sqlmap跑

3、任意文件上传（getshell）

漏洞代码 app\system\admin\UploadAdmin.php

app\system\model\SystemFileModel.php

App\sytem\adminConfigAdmin.php 可以更改设置

漏洞位置 页面-页面管理

首先我们先修改配置添加上传文件格式php

然后返回页面-页面管理上传php的一句话木马

点击缩略图

上传php文件

访问上传路径成功执行