搜索

[27179] 2021-03-02_追洞小组ThinkPHP5SQL注入漏洞&敏感信息泄露

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-19
2021-03-02_追洞小组ThinkPHP5SQL注入漏洞&敏感信息泄露 追 洞 小 组   |   T h i n k P H P 5   S Q L 注 入 漏 洞 & 敏 感 信 息 泄 露 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 0 2 收 录 于 话 题 # 追 洞 小 组   , 7 # 漏 洞 复 现   , 2 3 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   W E B 攻 防 知 识 星 球 攻 防 知 识 星 球 本 文 作 者 ： 叫 我 啊 叫 我 啊 （ M s 0 8 0 6 7 实 验 室 追 洞 小 组 成 员 ） 漏 洞 复 现 分 析 漏 洞 复 现 分 析     认 准 追 洞 小 组 认 准 追 洞 小 组 一 、 漏 洞 介 绍 一 、 漏 洞 介 绍 T h i n k P H P 是 一 个 开 源 的 ， 快 速 、 简 单 的 面 向 对 象 的 轻 量 级 P H P 开 发 框 架 二 、 影 响 版 本 二 、 影 响 版 本 三 、 漏 洞 复 现 三 、 漏 洞 复 现 采 用 v u l h u b 快 速 搭 建 T h i n k P H P   <   5 . 1 . 2 3
启 动 后 ， 访 问 h t t p : / / y o u r - i p / i n d e x . p h p ? i d s [ ] = 1 & i d s [ ] = 2   ， 即 可 看 到 用 户 名 被 显 示 了 出 来 ， 说 明 环 境 运 行 成 功 。 h t t p : / / 1 9 2 . 1 6 8 . 4 7 . 1 3 0 / i n d e x . p h p ? i d s [ ] = 1 & i d s [ 0 , u p d a t e x m l ( 0 , c o n c a t ( 0 x 7 e , u s e r ( ) ) , 0 ) ] = 2 可 以 之 间 看 到 存 在 敏 感 信 息 泄 露
可 以 发 现 数 据 库 的 账 号 、 密 码 ： 为   r o o t   、 r o o t 四 、 漏 洞 分 析 四 、 漏 洞 分 析 该 漏 洞 需 要 开 发 者 使 用 了 G I S 中 聚 合 查 询 的 功 能 ， 用 户 在 o r a c l e 的 数 据 库 且 可 控 t o l e r a n c e 查 询 时 的 键 名 ， 在 其 位 置 注 入 S Q L 语 句 。 h t t p s : / / b l o g . c s d n . n e t / q q _ 4 1 8 3 2 8 3 7 / a r t i c l e / d e t a i l s / 1 0 4 0 6 6 6 4 7 【 追 洞 计 划 】 【 追 洞 计 划 】 顾 名 思 义 即 追 最 新 的 漏 洞 ， 包 括 顾 名 思 义 即 追 最 新 的 漏 洞 ， 包 括 2 0 2 0 & 2 0 2 1 所 有 所 有 A p a c h e 漏 洞 漏 洞 + 主 流 框 架 主 流 框 架 ， 将 会 在 星 球 内 部 招 收 感 兴 趣 学 ， 将 会 在 星 球 内 部 招 收 感 兴 趣 学 员 ， 纳 入 追 洞 小 组 。 员 ， 纳 入 追 洞 小 组 。   主 讲 导 师 介 绍 ： 主 讲 导 师 介 绍 ：
T a o i n g ： M s 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， 现 任 安 恒 信 息 高 级 安 全 工 程 师 ， 擅 长 w e b 渗 透 测 试 ， 应 急 响 应 。 T t s s G k f ： ： M s 0 8 0 6 7 实 验 室 核 心 成 员 ， D e f c o n 8 6 0 2 1 议 题 分 享 者 ， 擅 长 领 域 ： 渗 透 测 试 ， 漏 洞 分 析 ， 代 码 审 计 ， 安 全 开 发 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 3 6 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理