当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-013270

漏洞标题:ThinkSNS存在sql注入,可爆库

相关厂商:ThinkSNS

漏洞作者: 齐迹

提交时间:2012-10-18 10:59

修复时间:2012-12-02 10:59

公开时间:2012-12-02 10:59

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-18: 细节已通知厂商并且等待厂商处理中
2012-10-18: 厂商已经确认,细节仅向厂商公开
2012-10-28: 细节向核心白帽子及相关领域专家公开
2012-11-07: 细节向普通白帽子公开
2012-11-17: 细节向实习白帽子公开
2012-12-02: 细节向公众公开

简要描述:

ThinkSNS一处过滤不严导致可以sql注入,可爆库

详细说明:

文件位置
apps\weibo\Lib\Action\OperateAction.class.php

//删除评论
function docomments(){
$result = D('Comment')->deleteComments( $_POST['id'] , $this->mid);
X('Credit')->setUserCredit($info['uid'],'delete_comment');
echo json_encode($result);
}


deleteComments方法没有对Post进行过滤可以导致注入

漏洞证明:

1 首先注册一个帐号
2 去进行一个评论
3 到http://t.thinksns.com/comment?type=send&from_app=weibo通过firebug等工具可以查看到评论的那条记录ID
4 利用地址http://t.thinksns.com/index.php?app=weibo&mod=Operate&act=docomments
5 发送post数据 id=你评论的那条ID(POST的时候需要登录状态,之前的版本可以不登录执行)
6 其他参数 自由发挥
下图为本地测试结果


修复方案:

过滤参数

版权声明:转载请注明来源 齐迹@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-10-18 14:05

厂商回复:

非常感谢白帽,也感谢乌云平台。我们会尽快全面检查旧代码,并发补丁和公告。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-10-13 14:42 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    blog模块吗?