漏洞概要
关注数(24)
关注此漏洞
漏洞标题:Tccms sql注入#3(直接提示至管理员。官网demo成功)
提交时间:2014-07-24 17:21
修复时间:2014-10-22 17:20
公开时间:2014-10-22 17:20
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:厂商已经修复
Tags标签:
无
漏洞详情
披露状态:
2014-07-24: 细节已通知厂商并且等待厂商处理中
2014-07-24: 厂商已经确认,细节仅向厂商公开
2014-09-17: 细节向核心白帽子及相关领域专家公开
2014-09-27: 细节向普通白帽子公开
2014-10-07: 细节向实习白帽子公开
2014-10-22: 厂商已经修复漏洞并主动公开,细节向公众公开
简要描述:
rt
详细说明:
看到 /app/controller/user.class.php
修改会员资料处
跟进updata()
set
将我们 post过来的数据foreach 进sql了。只检测了 grade 不能为1
但是 ,我们看到 后台登入界面
因为 普通会员 和 管理员 是一个表的。 权限判断的区别 就是 isadmin字段吧,
我们 修改资料
抓包
即可 提升至管理员
官网测试成功。
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2014-07-24 21:39
厂商回复:
不错,忽略了这个细节
最新状态:
2014-07-25:fixed
漏洞评价:
评论