2024西湖论剑-phpems-代码审计

发布网友发布时间：2024-08-31 16:27

共1个回答

热心网友时间：2024-09-01 11:32

在2024年的西湖论剑数据安全挑战中，关于PHPEMS的代码审计任务相对基础。参赛者需要利用CVE-2023-6654漏洞登录系统，该漏洞存在于session.cls.php文件中。这个漏洞允许通过反序列化实现对系统进行操控，尤其是通过strings.cls.php中的getSessionId()方法，其中的decode函数涉及到了密钥CS（在config.inc.php中修改）的解密。

环境搭建步骤包括访问phpems.net/index.php，修改config.inc.php的数据库配置，然后运行pe9.sql文件建立数据库。在代码审计部分，关键点在于理解strings.cls.php中的利用点，特别是encode和decode函数的工作原理。由于key的长度为32位，掌握明文段可以帮助计算出key，从而实现解密。

在ev.cls.php部分，可控的sessionip值是攻击链的关键，通过构造session::__destruct()到pdosql::makeUpdate再到pepdo::exec的链路，能够达到修改数据库密码的目标。实战中，利用网上的EXP（Exploit，漏洞利用工具），可以伪造IP地址，并通过创建pdosql对象和操纵makeUpdate函数中的SQL参数来实现漏洞复现。

总结来说，这个挑战的核心在于理解漏洞的细节，尤其是如何控制反序列化参数和潜在的危险函数调用，以执行有效的攻击策略。此外，挑战还提供了丰富的学习资源，如网络安全成长路径、工具包、分析报告等，旨在帮助参赛者和网络安全学习者提升技能。