WBCE CMS v1.5.2 代码审计与漏洞分析教学文档

1. WBCE CMS 简介

WBCE CMS 是一个通用的内容管理系统，提供以下功能：

• 简单文本页管理模块
• 新闻模块
• 联系人表单模块
• 管理工具

2. 环境搭建

2.1 下载与安装

1. 源码下载地址：https://github.com/WBCE/WBCE_CMS/releases
2. 安装步骤：
   • 提前配置好数据库
   • 将源码部署在 PHP 环境中（如 phpstudy）
   • 访问 /install 路径进行安装
   • 使用安装时设置的账号密码登录

3. CVE-2022-25099 漏洞分析

3.1 漏洞位置

/admin/languages/index.php 路径下的文件上传功能

3.2 漏洞复现

1. 尝试上传 PHP 木马文件：

   • 初始上传会报错
   • 后端未接收到文件，前端直接解析了上传内容

2. 验证前端解析：

   • 上传 phpinfo() 文件可被前端直接解析并返回

3. 命令执行验证：

   • 虽然会报错，但 RCE (远程代码执行) 已成功

3.3 漏洞原理分析

1. 关键代码位于 install.php 第68行：

   if (!$language_code) {
       // 报错处理
   }
   

   • 检查上传文件是否包含 language_code 参数
   • 缺少该参数会导致上传失败

2. 漏洞根源：

   • 未经过滤直接使用 file_get_contents() 获取文件内容
   • 导致任意文件读取和命令执行

4. 代码审计发现的新漏洞（Webshell上传）

4.1 绕过方法

1. 原始上传失败原因：

   • 缺少 $language_code 参数检查

2. 绕过方案：

   • 修改木马文件，添加 $language_code 和 name 参数
   • 示例木马结构：

     <?php
     $language_code = 'bypass';
     $name = 'shell';
     // 恶意代码...
     ?>
     

3. 上传结果：

   • 上传成功
   • 后台会自动将文件重命名为 $language_code 的值

4.2 Webshell 连接

• 使用常规 webshell 管理工具可成功连接
• 比原始 CVE 的利用方式更便捷

5. 漏洞扩展（Templates 和 Modules 文件上传）

5.1 Templates 功能漏洞

1. 上传流程：

   • 尝试上传 PHP 文件会提示需要 ZIP 格式
   • 代码审计发现需要包含 info.php 文件

2. 利用方法：

   • 从 templates 目录复制预制主题
   • 在主题包中添加木马文件
   • 修改 info.php 中的 template_directory 值
   • 将修改后的主题打包为 ZIP（注意需要双层压缩）

3. 结果验证：

   • 上传安装成功
   • 木马文件可访问

5.2 Modules 功能漏洞

1. 利用方法：

   • 类似 Templates 漏洞
   • 从 modules 目录复制预制模块
   • 添加木马文件并修改 info.php
   • 打包为 ZIP 上传

2. 结果验证：

   • 上传安装成功
   • 木马文件可访问

6. 漏洞挖掘方法论

1. 功能敏感度：

   • 对系统功能保持敏感（如 language、templates、modules 安装）
   • 类似功能往往存在相同类型漏洞

2. 代码审计技巧：

   • 根据错误信息全局搜索关键字符串
   • 跟踪变量传递流程
   • 关注文件操作函数（如 file_get_contents()）

3. 漏洞扩展思路：

   • 发现一个漏洞后，检查相似功能
   • 修改少量参数即可复现漏洞

7. 防御建议

1. 输入验证：

   • 对所有上传文件进行严格类型检查
   • 验证文件内容而不仅是扩展名

2. 参数过滤：

   • 对 language_code 等关键参数进行严格过滤
   • 使用白名单机制

3. 文件操作安全：

   • 避免直接使用用户输入作为文件操作参数
   • 使用安全函数替代 file_get_contents()

4. 权限控制：

   • 限制后台功能的访问权限
   • 实现文件上传目录的不可执行性

8. 总结

本文详细分析了 WBCE CMS v1.5.2 的多个安全漏洞，包括：

1. CVE-2022-25099 前端解析漏洞
2. Webshell 上传绕过技术
3. Templates 和 Modules 功能的上传漏洞

通过代码审计，展示了如何从已知漏洞扩展到新漏洞的发现过程，为安全研究人员提供了完整的漏洞分析方法和利用技术。