当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0113662

漏洞标题:CmsTop媒体版中某处sql注入漏洞

相关厂商:CmsTop

漏洞作者: Noxxx

提交时间:2015-05-12 15:16

修复时间:2015-08-15 15:18

公开时间:2015-08-15 15:18

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-12: 细节已通知厂商并且等待厂商处理中
2015-05-17: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2015-07-11: 细节向核心白帽子及相关领域专家公开
2015-07-21: 细节向普通白帽子公开
2015-07-31: 细节向实习白帽子公开
2015-08-15: 细节向公众公开

简要描述:

sql注入漏洞

详细说明:

可以直接修改 管理员密码。
问题出现在 uc.php接口中,没有正确的判断UC接口是否开启,而key又是默认的。
因为代码中自己关闭了GPC,所以会导致注入。

$set= setting('member');
$set['uc_dbtablepre'] = '`'.$set['uc_dbname'].'`.'.$set['uc_dbtablepre'];
$set = array_change_key_case($set, CASE_UPPER);
foreach($set as $k => $v) {
if(preg_match('/^UC_/',$k)) define($k,$v);
}
//在数据库中查出配置数据。然后设置为常量。


if(!defined('IN_UC')) { //好像并没有看到 设置 IN_UC常量的地方,所以条件成立
if(MAGIC_QUOTES_GPC) {
$get = _stripslashes($get); //如果开启了GPC了 那么就取消转义。
}


由于uc接口使用的是自己的数据库连接,我们随便找一个 function来调用即可

function renameuser($get, $post) {
$uid = $get['uid'];
$usernameold = $get['oldusername'];
$usernamenew = $get['newusername'];
if(!API_RENAMEUSER) {
return API_RETURN_FORBIDDEN;
}
$this->db->query("UPDATE #table_member SET `username`='$usernamenew' WHERE userid='$uid'");
return API_RETURN_SUCCEED;
}


这是一个不错的点 ,可以更新任意账号的密码,也可以注入回显。(管理员在同表内)
还有synlogin函数可以登录任意账号。
这个cms用的大网站还是非常之多的。
案例 http://www.cmstop.com/case/

漏洞证明:

修复方案:

判断uc是否开启。

版权声明:转载请注明来源 Noxxx@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-08-15 15:18

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-12 16:13 | felixk3y ( 普通白帽子 | Rank:523 漏洞数:41 | php python jsp)

    黑产的最爱...

  2. 2015-05-12 18:17 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    膜拜大神

  3. 2015-05-12 23:44 | 狗狗侠 ( 普通白帽子 | Rank:497 漏洞数:55 | 我是狗狗侠)

    实话说吧,cmstop媒体版通杀注入我也有,妥妥的!

  4. 2015-05-12 23:45 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    各类新闻站。不说了...

  5. 2015-05-18 11:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @狗狗侠 来发...

  6. 2015-05-18 11:55 | 狗狗侠 ( 普通白帽子 | Rank:497 漏洞数:55 | 我是狗狗侠)

    @xsser 叔叔 我怕我装逼被暴打

  7. 2015-05-18 12:01 | Noxxx ( 普通白帽子 | Rank:509 漏洞数:41 )

    @狗狗侠 大神求带

  8. 2015-07-15 18:27 | anlfi ( 路人 | Rank:4 漏洞数:1 | 如果我不能我就一定要,如果我一定要我就一...)

    @狗狗侠 帅哥求发.

  9. 2015-08-22 00:40 | 香草 ( 实习白帽子 | Rank:99 漏洞数:14 | javascript,xss,jsp、aspx)

    代码哪儿来的

  10. 2015-08-26 12:27 | 爱小菜 ( 路人 | Rank:10 漏洞数:5 | 本人菜鸟一枚,努力学习天天向上!希望能让...)

    然并卵,因为跟本就不知道怎么去注入!