搜索

[8213] 2014-08-21_Discuz5.x6.x7.x投票SQL注入分析

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2014-08-21_Discuz5.x6.x7.x投票SQL注入分析 D i s c u z   5 . x / 6 . x / 7 . x 投 票 S Q L 注 入 分 析 F r e e B u f   2 0 1 4 - 0 8 - 2 1 作 者   d i r o v e r f l o w 看 乌 云 有 人 爆 了 这 个 漏 洞 ： h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 4 - 0 7 1 5 1 6 感 觉 应 该 是 e d i t p o s t . i n c . p h p 里 投 票 的 漏 洞 。 因 为 d z 已 经 确 定 不 会 再 修 补 7 . x 以 前 的 漏 洞 了 ， 所 以 直 接 贴 细 节 吧   。 问 题 出 在   e d i t p o s t . i n c . p h p 的 2 8 1 行 ， 对 用 户 提 交 的 p o l l o p t i o n 数 组 直 接 解 析 出 来 带 入 S Q L 语 句 ， 因 为 默 认 只 对 数 组 值 过 滤 ， 而 不 过 滤 键 ， 所 以 会 导 致 一 个 D E L E T E 注 入 。 $ p o l l a r r a y [ ' o p t i o n s ' ]   =   $ p o l l o p t i o n ; i f ( $ p o l l a r r a y [ ' o p t i o n s ' ] )   { i f ( c o u n t ( $ p o l l a r r a y [ ' o p t i o n s ' ] )   >   $ m a x p o l l o p t i o n s )   { s h o w m e s s a g e ( ' p o s t _ p o l l _ o p t i o n _ t o o m a n y ' ) ; } f o r e a c h ( $ p o l l a r r a y [ ' o p t i o n s ' ]   a s   $ k e y   = >   $ v a l u e )   {   / / 这 里 直 接 解 析 出 来 没 处 理 $ k e y i f ( ! t r i m ( $ v a l u e ) )   { $ d b - > q u e r y ( " D E L E T E   F R O M   { $ t a b l e p r e } p o l l o p t i o n s   W H E R E   p o l l o p t i o n i d = ' $ k e y '   A N D   t i d = ' $ t i d ' " ) ; u n s e t ( $ p o l l a r r a y [ ' o p t i o n s ' ] [ $ k e y ] ) ; } } 利 用 方 法 ： 利 用 方 法 ： 用 注 册 账 户 发 布 一 个 投 票 帖 子 ， 然 后 点 击 “ 编 辑 ” ， 如 下 图
然 后 用 b u r p 拦 截 请 求 ， 点 “ 编 辑 帖 子 ” ， 修 改 其 中 的 p o l l o p t i o n 为 注 入 语 句 ： 因 为 代 码 判 断 t r i m ( $ v a l u e ) 为 空 才 执 行 下 面 的 语 句 ， 所 以 一 定 要 把 范 冰 冰 删 掉 。 返 回 结 果 已 经 成 功 注 入 了 ： 修 补 方 法 ： 修 补 方 法 ： 如 果 不 方 便 升 级 到 D i s c u z   X 的 话 ， 可 以 修 改 e d i t p o s t . i n c . p h p 文 件 ， 增 加 一 行 ： $ k e y = a d d s l a s h e s ( $ k e y ) ; 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理