phpcms網站漏洞修復 遠程代碼寫入緩存漏洞利用

SINE安全公司在對phpcms2008網站代碼進行安全檢測與審計的時候發現該phpcms存在遠程代碼寫入緩存文件的一個SQL注入漏洞，該phpcms漏洞危害較大，能夠致使網站被黑，以及服務器遭受黑客的攻擊，關於此次發現的phpcms漏洞細節以及如何利用提權咱們來詳細剖析。

phpcms2008是國內深受站長建站使用的一個內容CMS管理系統，phpcms的開源話，免費，動態，靜態生成，API接口，模板免費下載，自定義內容設計，可提供程序的二次開發與設計，大大方便了整個互聯網站長的建站使用與優化。整個phpcms採用PHP+Mysql數據庫做爲架構，穩定，併發高，承載量大。

phpcms2008漏洞詳情

在對代碼的安全檢測與審計當中，發現type.php文件代碼存在漏洞，代碼以下:

<?php

require dirname(__FILE__).'/include/common.inc.php';

...

if(empty($template)) $template = 'type';

...

include template('phpcms', $template);

...

?>