当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(2) 关注此漏洞

缺陷编号: WooYun-2012-07347

漏洞标题: 中国移动开发者社区注入

相关厂商: 中国移动

漏洞作者: Matt认证白帽子

提交时间: 2012-05-22 21:08

公开时间: 2012-07-04 21:09

漏洞类型: SQL注射漏洞

危害等级: 中

自评Rank: 10

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org

Tags标签: 第三方不可信程序 php源码分析 白盒测试 hdwiki

0人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-22: 细节已通知厂商并且等待厂商处理中
2012-05-21: 厂商已经确认,细节仅向厂商公开
2012-05-31: 细节向核心白帽子及相关领域专家公开
2012-06-10: 细节向普通白帽子公开
2012-06-20: 细节向实习白帽子公开
2012-07-04: 细节向公众公开

简要描述:

中国移动开发者社区wiki 注入漏洞

详细说明:

发现中国移动开发者社区有用hdwiki 4.0



然后我就去了4.0的代码 发现了一个注入

function get_idstring_by_uid($uid,$time){

$activation=$this->db->fetch_first("select code from ".DB_TABLEPRE."activation where uid=$uid and available=1 and type=1 and time>($time-3*24*3600) order by time desc"); //注意Uid

return $activation['code'];



调用



function dogetpass(){

if(isset($this->get[2])){

$uid=$this->get[2]; //获取

$encryptstring=$this->get[3];

$idstring=$_ENV['user']->get_idstring_by_uid($uid,$this->time) ;//这里



if($idstring==$encryptstring){

$this->view->assign('uid',$uid);

$this->view->assign('encryptstring',$encryptstring);

$this->view->display('resetpass');

exit;

}else{

$this->message($this->view->lang['resetPassMessage'], $this->setting['site_url'] ,0);

}

}elseif(isset($this->post['verifystring'])){

$uid=$this->post['uid']; //这里

$encryptstring=$this->post['verifystring'];

$idstring=$_ENV['user']->get_idstring_by_uid($uid,$this->time); //查询了

if($idstring==$encryptstring){

$newpass = $this->post['password'];

$renewpass = $this->post['repassword'];

$error=$this->docheckpassword($newpass,$renewpass);

if($error===true){



eval($this->plugin["ucenter"]["hooks"]["getpass"]);



$_ENV['user']->update_field('password',md5($newpass),$uid);



$_ENV['user']->update_getpass($uid);

$this->message($this->view->lang['resetPassSucess'],'index.php?user-login',0);



无回显 延时盲注



无奈

漏洞证明:

修复方案:

intval

版权声明:转载请注明来源 Matt@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2012-05-21 00:59

厂商回复:

CNVD确认漏洞并复现所述情况,周一由CNCERT协调中国移动通信集团公司处置。同时,CNVD确认Matt发现的是应用软件通用型漏洞,同时将尝试联系生产厂商处置。

对漏洞评分如下:
CVSS:(AV:R/AC:L/Au:NR/C:C/A:N/I:N/B:N) score:7.79(最高10分,高危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性造成完全影响。


技术难度系数:1.3(POST型注入,通用应用软件,这个作为原创通用比较有意义)
影响危害系数:1.3(较严重,对于应用软件的通用性和影响范围需进一步评估)
CNVD综合评分:7.79*1.3*1.3=13.165

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2012-05-29 21:17 | Matt 认证白帽子 ( 普通白帽子 | Rank:523 漏洞数:107 | 承接代码审计 http://codescan.cn/)
    3

    @cncert国家互联网应急中心 球证书

登录后才能发表评论,请先 登录