代码审计 | 新蜂商城管理系统漏洞分析
💡
原文中文，约7800字，阅读约需19分钟。
📝
内容提要
新蜂CMS是一款电商系统，存在多个安全漏洞，包括后台和前台的SQL注入、权限绕过及越权问题。通过代码审计，发现多处安全隐患，强调了对SQL拼接和权限验证的重视。
🎯
关键要点
- 新蜂CMS是一款电商系统，包含多个版本和模块。
- 系统存在多个安全漏洞，包括后台和前台的SQL注入、权限绕过及越权问题。
- 通过代码审计发现多处安全隐患，强调对SQL拼接和权限验证的重视。
- 环境搭建成功后，可以访问新蜂商城的前台和后台。
- 后台SQL注入漏洞主要由于使用了不安全的SQL拼接方式。
- 前台SQL注入漏洞同样存在，主要通过关键字参数进行攻击。
- 后台权限绕过漏洞源于对请求URI的处理不当，允许攻击者绕过身份验证。
- 前台越权漏洞允许用户修改其他用户的信息，缺乏权限校验。
- 整体分析强调了对代码审计和安全防护措施的必要性。
➡️
