当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(3) 关注此漏洞

缺陷编号： WooYun-2011-02449

漏洞标题： PHPCMS V9 问吧模块注射漏洞

相关厂商： phpcms

漏洞作者： tenzy

提交时间： 2011-07-12 12:36

公开时间： 2011-07-17 15:00

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 10

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： php源码分析 白盒测试

0人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-07-12： 细节已通知厂商并且等待厂商处理中
2011-07-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

问题出在问吧插件，由于不是默认安装的，因此危害不算很广

详细说明：

//124行开始

public function edit() {

/*这里省去若干行*/

if(isset($_GET['job'])) $job = $_GET['job'];

if(isset($_GET['id'])) $id = $_GET['id']; //这里都是么有过滤的

if(isset($_GET['pid'])) $pid = $_GET['pid'];

//这里又省去若干行

//来到186行。。。。

$r = $this->db->get_one("askid=$id","*",$this->table_name);

完毕。。。

漏洞证明：

修复方案：

你懂的

版权声明：转载请注明来源 tenzy@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-07-17 15:00

厂商回复：

漏洞Rank：5 (WooYun评价)

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2011-07-12 14:16 | phpcms(乌云厂商)
    1

    目前v9的问吧模块是第三方开发的模块、非官方产品。 我们会联系作者更新！

    1# 回复此人
  2. 2011-07-13 09:30 | tenzy ( 普通白帽子 | Rank:176 漏洞数:21 | Need not to know)
    1

    ....楼上的回复怎么看都像再说放在你们官网上的东东跟你无关似的。用这个插件的人不会很多。。几千个我看还是有的。。虽说不收费。。。唉。。。责任心啊

    2# 回复此人
  3. 2011-07-13 14:50 | 晴天小铸 ( 普通白帽子 | Rank:106 漏洞数:31 | 退出黑客界的纠纷,低调求发展。)
    1

    注入 射啊射 身体真好 ~~~！

    3# 回复此人

登录后才能发表评论，请先 登录 。