metinfo全版本csrf漏洞(可导致重装)

最新推荐文章于 2026-05-06 09:28:51 发布

原创

最新推荐文章于 2026-05-06 09:28:51 发布 · 2.1k 阅读

标签

#csrf

收录于

本文探讨了Metinfo软件中一个全版本存在的CSRF漏洞，详细解析了漏洞所在的/csvup.php文件，指出通过可控变量可删除任意文件，尤其是当卸载install.lock文件时会导致系统重装。由于存在GET请求的CSRF漏洞且无防护措施，攻击者可诱导管理员访问恶意链接，从而触发严重后果。

漏洞文件/admin/app/batch/csvup.php

代码

<?php
$depth='../';
require_once $depth.'../login/login_check.php';
setlocale(LC_ALL,array('zh_CN.gbk','zh_CN.gb2312','zh_CN.gb18030'));
$codeold='gbk';
$codenew='utf-8';
$classflie=explode('_',$fileField);
$classflie=explode('-',$classflie[count($classflie)-1]);
$class1=$classflie[0];
$class2=$classflie[1];
$class3=$classflie[2];
$class=$class3?$class3:($class2?$class2:$class1); 
$classcsv=$db->get_one("select * from $met_column where id=$class");
if(!$classcsv){
metsave("../app/batch/contentup.php?anyid=$anyid&lang=$lang",$lang_csvnocolumn,$depth);
}
$table=moduledb($classcsv['module']);
$file = fopen($flienamecsv,'r');
$fdata=fgetcsv($file);
foreach($fdata as $key=>$val){
        if(iconv($codeold,$codenew,$val)==$lang_columnhtmlname){$staticnum=$key;}
}
$numcsv=0;
while ($data = fgetcsv($file)){
        $staticone=iconv($codeold,$codenew,$data[$staticnum]);
        if($staticone!=