CVE-2024-55461 路径穿越+RCE漏洞分析与利用教学文档

漏洞概述

CVE-2024-55461是一个存在于SeaCMS系统中的高危漏洞，结合了路径穿越和远程代码执行(RCE)两种攻击方式。该漏洞允许攻击者通过构造特殊的请求，在服务器上写入恶意PHP文件，从而实现远程代码执行。

环境搭建

1. 下载官方源码：从SeaCMS官网获取最新源码
2. 使用PHPStudy搭建环境：
   • 安装PHPStudy集成环境
   • 将SeaCMS源码放入Web目录
   • 完成常规安装流程

漏洞复现步骤

1. 访问后台

• 后台目录名称是随机的，需要根据实际生成的目录名访问
• 默认路径结构：/随机目录名/

2. 定位漏洞点

访问路径：/ebak/ChangeTable.php

3. 利用备份功能

1. 在后台找到数据备份功能
2. 点击备份并拦截请求（使用Burp Suite等工具）

4. 构造恶意请求

关键参数：

• mypath=aaa（初始测试参数）
• tablename[]（控制文件内容）

5. 路径穿越利用

修改mypath参数实现目录穿越到web目录：

mypath=../../../web/

6. 文件写入验证

观察生成的文件内容，确认可以控制部分文件内容

7. 构造恶意PHP文件

通过闭合文件内容和插入PHP代码实现RCE：

<?php phpinfo(); ?>

漏洞分析

代码定位

漏洞主要存在于phomebak.php文件中的Ebak_DoEbak方法

关键代码流程

1. 接收并处理mypath参数
2. 使用tablename[]参数控制文件内容
3. 文件写入函数存在未过滤的用户输入

漏洞利用链

1. 通过mypath参数实现路径穿越
2. 通过tablename[]参数控制写入文件内容
3. 结合两者实现任意PHP文件写入

防御措施

1. 输入验证：

   • 对mypath参数进行严格的路径校验
   • 禁止包含../等路径穿越字符

2. 输出处理：

   • 对写入文件内容进行过滤
   • 禁止用户控制PHP代码段

3. 权限控制：

   • 限制备份目录的写入权限
   • 使用chroot等机制限制目录访问

4. 更新补丁：

   • 及时应用官方发布的安全补丁

总结

CVE-2024-55461展示了路径穿越与文件写入漏洞结合的危险性。通过精心构造的请求，攻击者可以绕过目录限制并在Web目录下写入恶意PHP文件，实现远程代码执行。系统管理员应及时更新系统，开发者应加强输入验证和文件操作的安全性。