当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0108978

漏洞标题:discuz ychat插件注入漏洞

相关厂商:Discuz!

漏洞作者: Matt

提交时间:2015-04-20 12:19

修复时间:2015-07-19 16:14

公开时间:2015-07-19 16:14

漏洞类型:SQL注射漏洞

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-20: 细节已通知厂商并且等待厂商处理中
2015-04-20: 厂商已经确认,细节仅向厂商公开
2015-04-23: 细节向第三方安全合作伙伴开放
2015-06-14: 细节向核心白帽子及相关领域专家公开
2015-06-24: 细节向普通白帽子公开
2015-07-04: 细节向实习白帽子公开
2015-07-19: 细节向公众公开

简要描述:

discuz ychat插件注入漏洞

详细说明:

discuz ychat插件注入漏洞
table_ychat_rooms.php

public function fetch_all_by_category($categoryID,$start=0,$limit=0)
{
if(!$categoryID)
{
return null;
}
$result=array();
$result=DB::fetch_all("select * from ".DB::table($this->table)." where categoryID=".$categoryID." order by cnum desc ". DB::limit($start, $limit));//直接带入查询

return $result;


rooms.php

if(!defined('IN_DISCUZ')) {
exit('Access Denied');
}
$_G['disabledwidthauto'] = 1;
...
$avatarimg=UC_API."/avatar.php?uid=".$_G["uid"]."&size=small";
$croomsarray=C::t("#ychat#ychat_rooms")->fetch_all_by_category($_GET["cid"]);//传入get值

漏洞证明:

http://www.917771.com/plugin.php?id=ychat&mod=rooms&cid=3x
http://www.51jqa.com/plugin.php?id=ychat&mod=rooms&cid=6x
http://www.51jqa.com/plugin.php?id=ychat&mod=rooms&cid=6x
http://www.917771.com/plugin.php?id=ychat&mod=rooms&cid=2x
http://www.360cnn.com/plugin.php?id=ychat&mod=rooms&cid=114x

修复方案:

intval

版权声明:转载请注明来源 Matt@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2015-04-20 16:13

厂商回复:

感谢您提出的问题,我们会尽力联系插件作者进行修复,并在问题修复之前将问题插件下架。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-04-20 13:34 | 浅蓝 ( 普通白帽子 | Rank:274 漏洞数:109 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)

    卧槽!还带这样的,我的怎么没给过http://www.wooyun.org/bugs/wooyun-2015-0107665/trace/ae57b09d4821c17216c3b9f0d4086b8a@疯狗 @Finger

  2. 2015-06-17 12:48 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势,学思路。)

    等等看公开。

  3. 2015-08-26 22:17 | 木佬佬 ( 路人 | Rank:5 漏洞数:1 | 木有)

    这个漏洞应该会被discuz自带的函数做安全过滤吧,请问洞主实际测试成功过吗?@Matt