杀猪盘专用程序代码审计与微盘Getshell技术分析

1. 漏洞概述

本文档详细分析了一个杀猪盘专用程序中存在的两个关键安全漏洞：

1. Cookie伪造漏洞：允许攻击者通过构造特定Cookie直接进入后台
2. 后台Getshell漏洞：后台文件上传功能缺乏有效验证，导致攻击者可上传恶意文件获取服务器控制权

2. Cookie伪造漏洞分析

2.1 漏洞原理

程序后台使用token和userid来判断登录状态和用户身份，但验证机制存在缺陷：

• 登录状态存储在Cookie的denglu参数中
• 用户权限由otype参数控制（最高管理员权限为3）
• 系统未对Cookie进行有效验证，允许伪造

2.2 漏洞利用步骤

1. 构造特定的Cookie值：

   denglu=think:{"otype":"3","userid":"","username":"","token":"3c341b110c44ad9e7da4160e4f865b63"}
   

   • otype设为"3"获取管理员权限
   • token可以是任意值（示例中为"3c341b110c44ad9e7da4160e4f865b63"）

2. 将构造的Cookie添加到请求中访问后台

3. 系统未验证Cookie真实性，直接授予管理员权限

2.3 漏洞修复建议

• 实现服务器端会话管理，不要仅依赖客户端Cookie
• 对Cookie进行加密签名验证
• 使用更安全的认证机制（如JWT）
• 限制管理员权限的获取方式

3. 后台Getshell漏洞分析

3.1 漏洞原理

后台存在文件上传功能，但存在以下问题：

1. 上传功能位于logo位置
2. 文件直接传入move函数，缺乏有效验证
3. 图像检测机制形同虚设
4. 上传的文件可直接访问

3.2 漏洞利用步骤

1. 通过Cookie伪造漏洞进入后台

2. 找到logo位置的文件上传功能

3. 上传恶意文件（如PHP webshell）：

   • 文件内容不会被有效验证
   • 文件类型限制可被绕过

4. 上传成功后，系统会返回文件存储路径

5. 通过查看前台首页源代码或直接访问上传路径获取webshell地址

6. 访问上传的恶意文件，获取服务器控制权

3.3 漏洞修复建议

• 实现严格的文件类型验证（白名单机制）
• 限制上传文件的可执行权限
• 对上传文件进行重命名（避免直接使用用户提供的文件名）
• 将上传文件存储在非Web可访问目录
• 实现文件内容验证（不仅是文件头）
• 设置文件上传大小限制

4. 综合防御措施

针对此类杀猪盘程序的全面安全加固建议：

1. 认证与授权：

   • 实现多因素认证
   • 使用基于角色的访问控制(RBAC)
   • 定期更换会话令牌

2. 输入验证：

   • 对所有用户输入进行严格验证
   • 实施参数化查询防止SQL注入
   • 对文件上传实施多重验证机制

3. 安全配置：

   • 禁用不必要的功能和服务
   • 保持系统和组件更新
   • 配置适当的文件系统权限

4. 日志与监控：

   • 记录所有敏感操作
   • 实施异常行为检测
   • 设置文件完整性监控

5. 代码安全：

   • 定期进行代码审计
   • 使用自动化安全扫描工具
   • 实施安全开发生命周期(SDL)

5. 总结

本案例揭示了杀猪盘程序中常见的安全缺陷：

1. 认证机制薄弱，容易被绕过
2. 文件上传功能缺乏有效保护
3. 整体安全设计考虑不足

通过修复这些漏洞并实施全面的安全措施，可以显著提高此类程序的安全性，防止未授权访问和服务器被攻陷的风险。