当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-055842

漏洞标题：qibocms 下载系统SQL注入一枚（官网可重现）

相关厂商：齐博CMS

漏洞作者： ′雨。

提交时间：2014-04-07 23:22

修复时间：2014-07-06 23:23

公开时间：2014-07-06 23:23

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-07： 细节已通知厂商并且等待厂商处理中
2014-04-10： 厂商已经确认，细节仅向厂商公开
2014-04-13： 细节向第三方安全合作伙伴开放
2014-06-04： 细节向核心白帽子及相关领域专家公开
2014-06-14： 细节向普通白帽子公开
2014-06-24： 细节向实习白帽子公开
2014-07-06： 细节向公众公开

简要描述：

过滤不严。
或许qibo上的其他的系统也还存在这个洞 不过我没细看。 表示也不清楚。

详细说明：

刚从齐博官网上面下了几个系统下来看看。
首先先说一下 企业系统 和 黄页系统、 上次我在乌云发了两个类似的洞
虽然官方是在论坛上发布补丁了。
在首页上把b2b系统的文件更新了 ,但是在主页上并没有更新 企业系统 和 黄页系统 这两个类似的漏洞文件。
____________________________________________________________________________
下载系统。
在download/s_rpc.php中

<?php
require(dirname(__FILE__).'/global.php');
header('Content-Type: text/html; charset=gb2312');
require_once(ROOT_PATH."inc/class.chinese.php");
$cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/");
$_POST['queryString'] = $cnvert->ConvertIT();
$queryString = $_POST['queryString']; 
  if(strlen($queryString) >0) {		
	  $query = $db->query("SELECT title FROM {$_pre}article WHERE title LIKE '$queryString' ORDER BY hits DESC LIMIT 10");
		  while ($result = $db->fetch_array($query)) {
		
			  echo '<li onClick="fill(\''.$result[title].'\');">'.$result[title].'</li>';
		  }
  }


虽然全局转义 不过有

$cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/");
$_POST['queryString'] = $cnvert->ConvertIT();
$queryString = $_POST['queryString'];


这个 就可以来宽字节了。
在我看的qibo官网上的那些系统 有些过滤了这个 不过这个系统没有过滤。
我也没看完 不清楚 其他系统过滤没。
然后直接带入了查询 输出。

漏洞证明：

q1.jpg


本地测试成功
测试一下官网

q2.jpg


官网测试成功 有图 有真相。

修复方案：

求过滤。
求20分。

版权声明：转载请注明来源 ′雨。@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-04-10 09:27

厂商回复：

以前的老问题。下载系统遗漏了打补丁。感谢提出来

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-09 11:37 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    机油你很给力阿，关注你了

  2. 2014-04-09 12:35 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @Mody 谢谢。

  3. 2014-04-12 19:43 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @′ 雨。 大神你好，求大神挖掘马克思CMS，现在的AV站就靠maxcms 0day了

  4. 2014-04-12 19:45 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @U神 asp 不会。。。

  5. 2014-04-12 19:50 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @′ 雨。 大神，你天天挖CMS的洞儿，奖了多少人民币了

  6. 2014-04-12 20:08 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @U神 。。。。 还没发钱 就发了三个洞的。。