当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(17) 关注此漏洞

缺陷编号： WooYun-2012-13270

漏洞标题： ThinkSNS存在sql注入，可爆库

相关厂商： ThinkSNS

漏洞作者： 齐迹

提交时间： 2012-10-18 10:59

公开时间： 2012-12-02 10:59

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 10

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

1人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-18： 细节已通知厂商并且等待厂商处理中
2012-10-18： 厂商已经确认，细节仅向厂商公开
2012-10-28： 细节向核心白帽子及相关领域专家公开
2012-11-07： 细节向普通白帽子公开
2012-11-17： 细节向实习白帽子公开
2012-12-02： 细节向公众公开

简要描述：

ThinkSNS一处过滤不严导致可以sql注入，可爆库

详细说明：

文件位置

apps\weibo\Lib\Action\OperateAction.class.php

code 区域
//删除评论


    function docomments(){


    	$result = D('Comment')->deleteComments( $_POST['id'] , $this->mid);


        X('Credit')->setUserCredit($info['uid'],'delete_comment');


    	echo json_encode($result);


    }



deleteComments方法没有对Post进行过滤可以导致注入

漏洞证明：

1 首先注册一个帐号

2 去进行一个评论

3 到http://t.thinksns.com/comment?type=send&from_app=weibo通过firebug等工具可以查看到评论的那条记录ID

4 利用地址http://t.thinksns.com/index.php?app=weibo&mod=Operate&act=docomments

5 发送post数据 id=你评论的那条ID(POST的时候需要登录状态，之前的版本可以不登录执行)

6 其他参数 自由发挥



下图为本地测试结果





修复方案：

过滤参数

版权声明：转载请注明来源 齐迹@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-10-18 14:05

厂商回复：

非常感谢白帽，也感谢乌云平台。我们会尽快全面检查旧代码，并发补丁和公告。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2012-10-13 14:42 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)
    0

    blog模块吗？

    1# 回复此人

登录后才能发表评论，请先 登录 。