搜索

[6715] 2020-05-17_“vBulletin5_=5.6.1”SQL注入漏洞风险提示

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2020-05-17_“vBulletin5_=5.6.1”SQL注入漏洞风险提示 “ v B u l l e t i n 5   _ = 5 . 6 . 1 ”   S Q L 注 入 漏 洞 风 险 提 示 E 安 全   2 0 2 0 - 0 5 - 1 7 以 下 文 章 来 源 于 安 恒 信 息 应 急 响 应 中 心   ， 作 者 Z i o n l a b 背 景 背 景 近 期 ， 安 恒 Z i o n l a b 团 队 通 过 监 控 发 现 v B u l l e t i n 官 网 于 2 0 2 0 年 0 5 月 0 7 日 发 布 了 最 新 5 . 6 . 1 版 本 安 全 补 丁 。 产 品 更 新 说 明 提 示 修 复 一 处 安 全 漏 洞 ， 经 过 补 丁 对 比 发 现 官 方 疑 似 修 复 一 处 前 台 S Q L 注 入 漏 洞 。   漏 洞 危 害 漏 洞 危 害 未 经 授 权 的 用 户 可 以 通 过 S Q L 注 入 获 取 敏 感 数 据   影 响 范 围 影 响 范 围 v B u l l e t i n   5 . 5 . 6 p l 1 之 前 版 本 v B u l l e t i n   5 . 6 . 0 p l 1 之 前 的 5 . 6 . 0 版 本 v B u l l e t i n   5 . 6 . 1 p l 1 之 前 的 5 . 6 . 1 版 本 v B u l l e t i n 表 示 ， “ 如 果 你 正 在 使 用   5 . 5 . 2   之 前 的   v B u l e t i n   5   版 本 ， 则 应 尽 快 更 新 。 ”   技 术 分 析 技 术 分 析 漏 洞 文 件 ： / c o r e / v b / l i b r a r y / c o n t e n t . p h p 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心   . 安 恒 应 急 响 应 中 心 为 客 户 提 供 最 精 准 预 警 通 告 ， 同 时 提 供 漏 洞 在 客 户 应 用 系 统 危 害 、 影 响 范 围 及 修 补 方 案 等 信 息 。 公 司 产 品 漏 洞 提 交 请 联 系 : 4 0 0   6 0 5 9   1 1 0 ,   或 邮 件 联 系 : s r c @ d b a p p s e c u r i t y . c o m . c n 。
跟 进 f i l l C o n t e n t T a b l e D a t a 方 法 ， 直 接 调 用 了 g e t R o w 方 法 此 处 g e t R o w 方 法 传 入 的 第 一 个 参 数 为 ' v B F o r u m : g e t C o n t e n t T a b l e s D a t a ' ， 全 局 搜 索 g e t C o n t e n t T a b l e s D a t a 方 法
n o d e i d 被 设 置 为 常 量 T Y P E _ N O C L E A N 的 值 ， 该 值 为 0 。 跟 进 c l e a n A r r a y 方 法 变 量 v a r t y p e 经 过 数 组 处 理 后 即 为 T Y P E _ N O C L E A N ， 随 后 调 用 d o C l e a n 方 法 进 行 数 据 清 洗 d o C l e a n 方 法 会 根 据 传 入 的 t y p e 数 值 进 入 到 不 同 的 分 支 进 行 处 理 ， 因 为 变 量 v a r t y p e 为 0 直 接 进 入 到 T Y P E _ N O C L E A N 的 分 支 ， 从 而 不 做 清 洗 处 理 。
  再 回 到 / c o r e / p a c k a g e s / v b f o r u m / d b / m y s q l / q u e r y d e f s . p h p 文 件 中 ， 发 现 后 续 并 没 有 再 对 n o d e i d 键 值 进 行 处 理 ， 直 接 拼 接 到 S Q L 语 句 中 ， 造 成 了 S Q L 注 入 漏 洞 。 至 于 如 何 利 用 ， 就 不 赘 述 了 ， 向 上 追 溯 调 用 链 即 可 。   给 出 P O C 证 明 ：   修 复 建 议 修 复 建 议 官 方 已 发 布 最 新 安 全 补 丁 ， 请 及 时 更 新 补 丁 ： h t t p s : / / f o r u m . v b u l l e t i n . c o m / f o r u m / v b u l l e t i n - a n n o u n c e m e n t s / v b u l l e t i n - a n n o u n c e m e n t s _ a a / 4 4 4 0 0 3 2 - v b u l l e t i n - 5 - 6 - 1 - s e c u r i t y - p a t c h - l e v e l - 1   目 前 ， 安 恒 A P T 预 警 平 台 、 远 程 安 全 评 估 w e b 扫 描 模 块 、 网 站 安 全 监 测 平 台 等 产 品 已 支 持 对 该 漏 洞 的 检 测 ， 已 购 买 产 品 的 客 户 可 以 通 过 在 线 升 级 的 方 式 更 新 最 新 漏 洞 策 略 库 进 行 自 查 。     h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： E 周 热 点   ⑥ （ 2 0 2 0 0 5 0 8 - 0 5 1 5 ） |   网 络 窃 贼 冒 充 Z o o m 窃 取 微 软 证 书 4 2 亿 次 下 载 量 ！ G o o g l e   F i r e b a s e 错 误 配 置 使 4 0 0 0 个 A n d r o i d   A p p 数 据 遭 泄 露 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理