当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060324

漏洞标题：逐浪CMS SQL注入[绕过防注入].

相关厂商：逐浪CMS

漏洞作者： xlz0iza1

提交时间：2014-05-13 11:30

修复时间：2014-08-11 11:32

公开时间：2014-08-11 11:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-13： 细节已通知厂商并且等待厂商处理中
2014-05-13： 厂商已经确认，细节仅向厂商公开
2014-05-16： 细节向第三方安全合作伙伴开放
2014-07-07： 细节向核心白帽子及相关领域专家公开
2014-07-17： 细节向普通白帽子公开
2014-07-27： 细节向实习白帽子公开
2014-08-11： 细节向公众公开

简要描述：

RT

详细说明：

因为不会白盒测试,所以只能黑盒测试跑跑，发现现在demo测试站点相对于来说要好多了，添加了防注入代码。
防注入代码应该如下。

string SqlStr = "and |exec |insert |select |delete |update |count |chr |mid |master |truncate |char |declare ";


注入地址：

http://demo.zoomla.cn/Guest/Baike/Details.aspx?soure=manager&tittle=1


tittle参数过滤不严，导致注入直接可以绕过去。

漏洞证明：

初步判断：单引号。

QQ图片20140511152646.jpg


执行and语句,防注入报错。

QQ图片20140511152715.jpg


绕过防注入

QQ图片20140511152813.jpg


在将 varchar 值 '_!@2dilemma' 转换成数据类型 int 时失败。


用工具注入绕过防注入,偷偷懒。

QQ图片20140511153052.jpg


QQ图片20140511153107.jpg

修复方案：

过滤

版权声明：转载请注明来源 xlz0iza1@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-05-13 13:25

厂商回复：

交审

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-13 11:33 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    路过一下，防注入都没改代码吧（老实说就是改了，估计也会误杀）

  2. 2014-05-13 11:34 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    @wefgod 应该改了点点,不过很容易就绕过去了。

  3. 2014-05-13 11:45 | what_news ( 普通白帽子 | Rank:195 漏洞数:48 | 小菜一个 希望成为大菜)

    @xlz0iza1 貌似产家对注入不感兴趣啊 都不确认

  4. 2014-05-13 11:46 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    @what_news 没有把,应该是那边审核把,然后测试。

  5. 2014-05-13 11:48 | what_news ( 普通白帽子 | Rank:195 漏洞数:48 | 小菜一个 希望成为大菜)

    @xlz0iza1 我5月9号提交到现在还没审核 别的洞都审核了

  6. 2014-05-13 11:49 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    @what_news 默默的默哀中~慢慢来,厂商应该也在努力的修补洞洞。

  7. 2014-05-13 11:52 | what_news ( 普通白帽子 | Rank:195 漏洞数:48 | 小菜一个 希望成为大菜)

    @xlz0iza1 希望你好运吧 哈哈

  8. 2014-08-11 11:34 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    那个是啥工具?