在wooyun上看到雨牛提了5个iwebsns的漏洞了( WooYun: Iwebsns sql 第五枚。 ),我来捡捡漏儿吧,已对比,不重复,下载Iwebsns最新的1.1.0来看看。
为了使审核的大大们容易确认是否有重复,我先把存在漏洞的文件和注入参数分别写在这里:/action/album/photo_upl_flash.action.php sess_code
下面看看漏洞是怎么产生的/action/album/photo_upl_flash.action.php
我们看看$session_code是如何获得的,调用的如下函数
没有任何过滤,然后就执行了下面的语句
Iwebsns没有错误回显,这里用time-based blind进行注入测试。
Payload如下
因为是time-based blind 注入,猜测管理员用户名的第一个字母时,若错误,延迟2s左右,如下图
若正确,延迟5s左右,如下图
按上面的方法依次做下去(burp intruder或者自己写个脚本跑),可测试管理员用户名为:admin,密码为: 21232f297a57a5a743894a0e4a801fc3