当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054234

漏洞标题：Yungoucms Sql Injection 第一枚

相关厂商：yungoucms.com

漏洞作者： ′雨。

提交时间：2014-03-21 18:18

修复时间：2014-06-16 18:19

公开时间：2014-06-16 18:19

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-21： 细节已通知厂商并且等待厂商处理中
2014-03-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-05-22： 细节向核心白帽子及相关领域专家公开
2014-06-01： 细节向普通白帽子公开
2014-06-11： 细节向实习白帽子公开
2014-06-16： 细节向公众公开

简要描述：

过滤不严。

详细说明：

在system/modules/vote/vote.action.php中

public function checked_option(){
		 //var_dump($_POST);
		 $mysql_model=System::load_sys_class('model');
		 $title="投票";	 
	     $curtime=time();
		 $option_id=$_POST['radio']; 
		 $vote_id=$_POST['vote_id'];
		 $clientip=self::getIP(); //获取客户端地址
		 $sqlallowguest='';
		 $sqlinterval=0;
		 
		//查询投票项的规则和规定时间
		 $vote_subjects=$mysql_model->GetOne("select * from `@#_vote_subject` where `vote_id`='$vote_id'"); 
         
		 $sqlallowguest=$vote_subjects['vote_allowguest'];//1允许游客投票 0不允许游客投票
		 $sqlinterval=$vote_subjects['vote_interval'];  //N天后可再次投票，0 表示此IP地址只能投一次
 
		 if(1==$sqlallowguest){//判断是否允许游客投票		 
		      		 
			  $vote_activer=$mysql_model->GetOne("select * from `@#_vote_activer` where `vote_id`='$vote_id' and `ip`='$clientip' order by subtime desc"); 
			   
			  
			 if(!empty($vote_activer)){//判断该ip用户已经投过票
			    
				 //上次投票间隔天数
			       $datenum=($curtime-$vote_activer['subtime'])/(60*60*24);
				  
				
			    if($sqlinterval==0 || $datenum<=$sqlinterval){ //0 表示此IP地址只能投一次
				   _message("您已参加此次投票活动",null,3);
				}else{
				
						 //查出新增加的票数		 
					$vote_option=$mysql_model->GetList("select * from `@#_vote_option` where  `option_id`='$option_id' ");	
					  
					  $option_number=$vote_option[0]['option_number']+1;					  
					 $mysql_model->Query("UPDATE `@#_vote_option` SET option_number='$option_number' where `vote_id`='$vote_id' and `option_id`='$option_id' ");


$clientip=self::getIP();

function getIP()
	{
		global $ip;
		if (getenv("HTTP_CLIENT_IP"))
		$ip = getenv("HTTP_CLIENT_IP");
		else if(getenv("HTTP_X_FORWARDED_FOR"))
		$ip = getenv("HTTP_X_FORWARDED_FOR");
		else if(getenv("REMOTE_ADDR"))
		$ip = getenv("REMOTE_ADDR");
		else $ip = "Unknow";
		return $ip;
	}


xff是可控的。。。 而且没过滤。。 直接注入了。

漏洞证明：

71.jpg


注入成功。

修复方案：

过滤呗。

版权声明：转载请注明来源 ′雨。@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-16 18:19

厂商回复：

最新状态：

2014-03-28：已确认

漏洞评价：

评论

  1. 2014-03-28 14:08 | 云购CMS(乌云厂商)

    谢谢

  2. 2014-03-28 14:15 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @云购CMS 同学 为什么要忽略？

  3. 2014-03-28 14:20 | 云购CMS(乌云厂商)

    @′ 雨。 没有看到，今天才看到啊

  4. 2014-03-28 14:22 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @云购CMS 。。 你忽略的你还不知道。。

  5. 2014-03-28 14:24 | 云购CMS(乌云厂商)

    @′ 雨。 我真不知道怎么忽略的，但是这个漏洞你发布时我看见了的

  6. 2014-03-28 14:26 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @云购CMS 嗯 也没事 早点去修复吧，