CMS Live

Материал из Newman's WiKi.

Перейти к: навигация, поиск

CMS Live - самописная система управления контентом.

Содержание

[править]

Вход в админ панель без пароля

[править]

Хак исходников

Для входа в админ панель нужно знать любой логин и иметь доступ к исходным файлам системы. Логин можно узнать из базы, если к ней есть доступ, либо подобрать. Итак, логин мы знаем. Находим файл include/auth/admin/default.php и находим в нем проверку пароля 

if (md5($_POST_GET["password"] . md5($user_regdate . $_POST_GET["password"])) == $user_password) {
$user = new User($user_id);

и делаем так что бы условие всегда было истинно. Например вот так: 

if (true || md5($_POST_GET["password"] . md5($user_regdate . $_POST_GET["password"])) == $user_password) {

Теперь вводим существующий логин и любой набор символов. Удачно заходим в систему, меняем пароль. Теперь можно убирать наш хак и заходить под логином и известным нам паролем.

[править]

Через cookie

Анализ вот этого кусочка из файла include/auth/admin/default.php 

if ((isset($_COOKIE["adminname"])) && (strlen($_COOKIE["adminname"]) >= $this->options["min_user_login_length"]) 
&& (isset($_COOKIE["admin_identify"])) 
&& (strlen($_COOKIE["admin_identify"]) >= $this->options["min_user_password_length"])) {
	$adminname = $_COOKIE["adminname"];
	$password_hash = $_COOKIE["admin_identify"];
	$db->init_query("SELECT id FROM {prefix}users WHERE name=[name] AND passwd=[password]");
	$db->add_param("name", $adminname, "string");
	$db->add_param("password", $password_hash, "string");

подсказывает нам что для удачного входа нужен только доступ к базе данных. Создать же нужные куки не проблема. Firefox с установленым плагинов webdeveloper позволяет сделать это за несколько минут.

[править]

Создание модулей (plugins)

Получено с http://wiki.pws.ru/index.php/CMS_Live