NivoCart v2.4.0 任意文件上传RCE及未认证逻辑漏洞报告

NivoCart v2.4.0 安全漏洞报告总结 漏洞概述 影响范围 目标版本：NivoCart 2.4.0（commit ，master 分支） 范围：仅限源码审查和本地验证，未测试公开或托管实例 披露策略：负责任披露，给予维护者时间修复 各漏洞详情 NC-01：文件管理器任意文件上传导致 RCE 位置： （第 552 行）和 （第 574 行） CWE：CWE-434（危险文件不受限制上传）、CWE-862（缺失授权） 描述： 函数允许将可执行文件（如 ）直接上传到 目录，该目录是 Web 可访问的且缺少服务器级执行控制。 绕过逻辑缺陷： 1. 条件扩展名检查：仅在文件已存在于文件系统时才评估扩展名过滤 2. Chunk 参数绕过：检查受 门控，提交 ≥2 的值可绕过验证 3. 缺少权限验证： 未验证 4. 目标路径无执行限制： 缺少 阻止 PHP 执行 影响：拥有文件管理器访问权限的认证用户可上传任意可执行脚本，在 Web 服务器进程上下文中实现代码执行 修复方案： - 在保存文件或 chunk 之前严格且无条件地验证文件扩展名和 MIME 类型 - 在 开头添加显式 检查 - 添加 Web 服务器配置以拒绝脚本执行（如 中的 ） NC-02：未认证永久禁用管理员密码恢复 位置： （第 93-96 行） CWE：CWE-657（违反安全设计原则） 描述：当提供无效或缺失的重置代码时，控制器执行 设为 0 的逻辑。由于 在未认证白名单中，任何访客发送无有效代码的请求即可触发。 影响： 设为 0 后， 和 立即重定向到登录。管理员被锁定在自我服务恢复之外，直到数据库手动更新或恢复备份 修复方案：移除失败分支中的数据库更新逻辑，无效或缺失代码应仅返回错误通知或重定向到登录页 NC-03：弱 PRNG 且密码重置令牌无过期机制 位置： （第 24 行）和 （第 119 行） CWE：CWE-338（密码学弱 PRNG）、CWE-330（不充分随机值） 描述：管理员密码重置令牌使用 构造， 不是密码学安全的随机数生成器，截断为 10 位十进制数导致低熵。令牌存储在数据库中无过期时间戳， 仅要求非空，可无限期使用 影响：针对已知管理员邮箱地址的攻击者可能预测或暴力破解活跃的恢复令牌 修复方案： - 使用 生成令牌 - 记录创建时间戳，设置过期时间（如 30-60 分钟） - 对令牌请求和兑换操作实施速率限制 NC-04："以客户身份登录"功能缺少授权检查 位置： （第 1251 行， ） CWE：CWE-862（缺失授权） 描述： 操作生成临时登录令牌并重定向到前台，以指定客户身份认证。但此控制器中的其他操作（如 ）验证 权限，而 未检查 影响：任何被允许查看客户管理屏幕的管理员可不受限制地冒充任何已注册客户账户 修复方案：在 开头添加权限检查： NC-05：SEO URL 处理器中的延迟 SQL 注入 位置： （第 136 行） CWE：CWE-89（SQL 注入） 描述： 参数未经转义直接拼接到数据库查询中 影响：当前代码使用 缓解，但缺乏参数化查询或调用点转义构成纵深防御弱点 修复方案：应用适当的查询转义 代码片段 NC-05 当前存在漏洞的代码： NC-05 建议修复代码： NC-04 建议修复代码： NC-02 相关代码（ 中）： 建议修复优先级 1. NC-01（高危）：实现权限检查、无条件扩展名验证，禁用脚本执行 2. NC-02（中危）：移除配置修改的 side-effect 3. NC-03（中危）：升级密码重置令牌生成到 CSPRNG 并添加过期时间戳 4. NC-04（中危）：限制客户冒充需 modify 权限 5. NC-05（低危）：确保 在所有查询中一致使用

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

NivoCart v2.4.0 任意文件上传RCE及未认证逻辑漏洞报告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

NivoCart v2.4.0 任意文件上传RCE及未认证逻辑漏洞报告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！