当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-057882

漏洞标题：爱家房产网系统 Sql Injection#

相关厂商：aijiacms.com

漏洞作者： Xser

提交时间：2014-05-13 16:17

修复时间：2014-08-08 16:18

公开时间：2014-08-08 16:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-13： 细节已通知厂商并且等待厂商处理中
2014-05-14： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-07-08： 细节向核心白帽子及相关领域专家公开
2014-07-18： 细节向普通白帽子公开
2014-07-28： 细节向实习白帽子公开
2014-08-08： 细节向公众公开

简要描述：

爱家房产网系统 Sql Injection#
求礼物，求rank!!!!
他们公司网址：http://www.aijiacms.com

详细说明：

爱家房产网系统 Sql Injection#
求礼物，求rank!!!!
无过滤就带入库了

漏洞证明：

漏洞文件发生在buyshow.php中7行

if(empty($_GET['id'])) header("location:buy.php");
$YID=htmlencode2($_GET['id']);
$exec="update yxq set YCS=YCS+1 where YZM=$yimaoid and YID=$YID and YLX='求购'";
$result=mysql_query($exec);

GET方式接收参数，然后用htmlencode2函数过滤就带入数据库了，由于这个函数不能防御sql注入，所以造成漏洞。
-------------------------------------
（由于这个系统是要钱买的，我也是在一个站下载到了备份，但是没有数据库，所有没有构造exp，直接用了工具跑）
我随便找个爱家系统的房产网试试
http://www.xhhouse.net/buyshow.php?id=1064698 （id可以随便写）
放入萝卜跑跑

QQ截图20140420211906.jpg

修复方案：

过滤，你们懂得

版权声明：转载请注明来源 Xser@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-08 16:18

厂商回复：

该程序不是用的AIJIACMS系统

最新状态：

暂无

漏洞评价：

评论