当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-068734

漏洞标题：Ucenter Home 2.0 SQL注入2枚（最新版）

相关厂商：Ucenter Home

漏洞作者： ecbug

提交时间：2014-07-16 15:37

修复时间：2014-10-14 15:38

公开时间：2014-10-14 15:38

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-16： 细节已通知厂商并且等待厂商处理中
2014-07-20： 厂商已经确认，细节仅向厂商公开
2014-07-23： 细节向第三方安全合作伙伴开放
2014-09-13： 细节向核心白帽子及相关领域专家公开
2014-09-23： 细节向普通白帽子公开
2014-10-03： 细节向实习白帽子公开
2014-10-14： 细节向公众公开

简要描述：

去官网下载了最新版本并打上了最新补丁后审计出来几处漏洞。
估计厂商又要忽略，还是提交给cert吧！

详细说明：

先提交2个gpc=off的注射，该程序还有getshell看看厂商的态度再考虑发不发。
1.cp_profile.php

//隐私
$inserts = array();
foreach ($_POST['friend'] as $key => $value) {
    $value = intval($value);
    $inserts[] = "('base','$key','$space[uid]','$value')";
}
if($inserts) {
    $_SGLOBAL['db']->query("DELETE FROM ".tname('spaceinfo')." WHERE uid='$space[uid]' AND type='base'");
    $_SGLOBAL['db']->query("INSERT INTO ".tname('spaceinfo')." (type,subtype,uid,friend)
        VALUES ".implode(',', $inserts));
}


key未过滤即带入数据库造成注射。

漏洞证明：

第二处注入：cp_privacy.php

foreach ($filter_note as $key => $value) {
		list($type, $uid) = explode('|', $key);
		$types[$key] = $type;
		$uids[$key] = $uid;
		if(is_numeric($type)) {
			$appids[$key] = $type;
		}
	}
	if($uids) {
		$query = $_SGLOBAL['db']->query("SELECT uid, username FROM ".tname('space')." WHERE uid IN (".simplode($uids).")");
		while ($value = $_SGLOBAL['db']->fetch_array($query)) {
			$users[$value['uid']] = $value['username'];
		}
	}


一样是key未做过滤。
案例1证明：

cond.jpg


案例2证明:

cond2.jpg

修复方案：

key也过滤下

版权声明：转载请注明来源 ecbug@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-20 22:29

厂商回复：

CNVD确认并复现所述情况，由CNVD尝试联系软件生产厂商——北京康盛新创科技有限责任公司。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-16 18:22 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    汝甚屌，家人知否？

  2. 2014-07-16 20:55 | Coxxs ( 实习白帽子 | Rank:34 漏洞数:8 | 节操数:233 | ww)

    DZ现在反应快起来了..有危害的都确认了 /corp_detail.php?corp=Discuz!

  3. 2014-07-17 16:08 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @Coxxs 反应快不给发补丁还是废物。。。

  4. 2014-07-17 23:51 | ecbug ( 实习白帽子 | Rank:97 漏洞数:15 | hello wooyun)

    @Hmily 黑米粒大哥用的uchome？要不要我给你几个补丁

  5. 2014-07-18 13:54 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @ecbug 以前7.x用过，现在x系统好像没有了吧？

  6. 2014-10-14 17:27 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    敢问这两个$$，是DZ出？还是wooyun出？