在wooyun上看到雨牛提了5个iwebsns的漏洞了( WooYun: Iwebsns sql 第五枚。 ),我来捡捡漏儿吧,已对比,不重复,下载Iwebsns最新的1.1.0来看看。
为了使审核的大大们容易确认是否有重复,我先把存在漏洞的文件和注入参数分别写在这里:/action/event/upload_photo.action.php sess_code=
下面看看漏洞是怎么产生的
/action/event/upload_photo.action.php
可以看到下面的语句
没有经过过滤,就带入SQL执行了。
Iwebsns没有错误回显,这里用time-based blind进行注入测试。
Paload:
猜测管理员用户名的第一个字母时,若错误,延迟2s左右,如下图

若正确,延迟5s左右,如下图

按上面的方法依次做下去(burp intruder或者自己写个脚本跑),可测试管理员用户名为:admin,密码为: 21232f297a57a5a743894a0e4a801fc3