当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-013270

漏洞标题：ThinkSNS存在sql注入，可爆库

相关厂商：ThinkSNS

漏洞作者： 齐迹

提交时间：2012-10-18 10:59

修复时间：2012-12-02 10:59

公开时间：2012-12-02 10:59

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-18： 细节已通知厂商并且等待厂商处理中
2012-10-18： 厂商已经确认，细节仅向厂商公开
2012-10-28： 细节向核心白帽子及相关领域专家公开
2012-11-07： 细节向普通白帽子公开
2012-11-17： 细节向实习白帽子公开
2012-12-02： 细节向公众公开

简要描述：

ThinkSNS一处过滤不严导致可以sql注入，可爆库

详细说明：

文件位置
apps\weibo\Lib\Action\OperateAction.class.php

//删除评论
    function docomments(){
    	$result = D('Comment')->deleteComments( $_POST['id'] , $this->mid);
        X('Credit')->setUserCredit($info['uid'],'delete_comment');
    	echo json_encode($result);
    }


deleteComments方法没有对Post进行过滤可以导致注入

漏洞证明：

1 首先注册一个帐号
2 去进行一个评论
3 到http://t.thinksns.com/comment?type=send&from_app=weibo通过firebug等工具可以查看到评论的那条记录ID
4 利用地址http://t.thinksns.com/index.php?app=weibo&mod=Operate&act=docomments
5 发送post数据 id=你评论的那条ID(POST的时候需要登录状态，之前的版本可以不登录执行)
6 其他参数 自由发挥
下图为本地测试结果


修复方案：

过滤参数

版权声明：转载请注明来源 齐迹@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-10-18 14:05

厂商回复：

非常感谢白帽，也感谢乌云平台。我们会尽快全面检查旧代码，并发补丁和公告。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-10-13 14:42 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    blog模块吗？