Discuz! 7.2的SQL注射漏洞与代码执行漏洞

上次发的漏洞拿到奖励之后，看了几天没有收获，就看了一些其他的东西的代码，昨天拿起来再看居然发现了一个有意思的漏洞。

在discuz的7.2里有一段代码

include/search_sort.inc.php文件里的代码：

@include_once DISCUZ_ROOT.'./forumdata/cache/threadsort_'.$selectsortid.'.php';

而且这个$selectsortid变量没有做过任何处理，而且最后还进入到了SQL的查询语句里：

$query = $db->query("SELECT tid FROM {$tablepre}optionvalue$selectsortid ".($sqlsrch ? 'WHERE '.$sqlsrch : '')."");

应当是在开启了主题分类的网站可以进行SQL注射，而文件包含中的截断方法应该可以在部分主机上进行任意代码执行。

开启主题分类办法：

1，版块 » 编辑版块 » 主题分类 （开启）

2，左侧添加 分类信息类别

3，类别详情进行随意修改，保存

4，create出optionvale{$sortid}表，一般从3开始，几次就可以猜中。

把输入转换成数字类型

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-07-21 09:49

厂商回复：

感谢您提出的问题，我们会尽快给于处理

最新状态：

暂无

1. 2014-07-16 11:47 | U神 ( 核心白帽子 | Rank:1375 漏洞数:94 | 乌云核心菜鸟，此号处于联盟托管中....)

   3

   大神又来了！

   1# 回复此人

2. 2014-07-16 12:23 | Noxxx ( 普通白帽子 | Rank:720 漏洞数:43 )

   1

   前排

   2# 回复此人

3. 2014-07-16 12:27 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

   1

   3？

   3# 回复此人

4. 2014-07-16 12:30 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:18 | 问题真实存在但影响不大。联系邮箱security...)

   2

   前排占座火钳刘明 出售啤酒饮料矿泉水

   4# 回复此人

5. 2014-07-16 12:40 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:107 )

   1

   啤酒饮料矿泉水，香烟瓜子八宝粥

   5# 回复此人

6. 2014-07-16 12:41 | xsser ( 普通白帽子 | Rank:297 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

   2

   我信洞主

   6# 回复此人

7. 2014-07-16 12:42 | Lonely ( 实习白帽子 | Rank:80 漏洞数:29 | 人生如梦,始终都游不过当局者迷的悲哀。)

   1

   得永生

   7# 回复此人

8. 2014-07-16 13:03 | luwikes ( 普通白帽子 | Rank:552 漏洞数:72 | 潜心学习~~~)

   1

   膜拜

   8# 回复此人

9. 2014-07-16 13:05 | Hero ( 普通白帽子 | Rank:162 漏洞数:44 | 药药切克闹,充气娃娃迷幻药)

   1

   杀一下

   9# 回复此人

10. 2014-07-16 13:06 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    1

    NB!

    10# 回复此人

11. 2014-07-16 13:41 | phith0n ( 普通白帽子 | Rank:834 漏洞数:126 | 一个想当文人的黑客~)

    1

    前排围观

    11# 回复此人

12. 2014-07-16 13:47 | lck丶 ( 路人 | Rank:6 漏洞数:2 | 求大牛拿0day砸死)

    1

    你关注的白帽子 Map 发表了漏洞 Discuz 7 SQL注射漏洞 或 代码执行漏洞 balabala~~

    12# 回复此人

13. 2014-07-16 13:50 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

    2

    悄悄的告诉我吧、、

    13# 回复此人

14. 2014-07-16 14:28 | x7iao ( 普通白帽子 | Rank:395 漏洞数:47 | 文能床上控萝莉，武能床上定人妻)

    1

    我操！

    14# 回复此人

15. 2014-07-16 15:44 | p4ssw0rd ( 普通白帽子 | Rank:306 漏洞数:90 | 不作死就不会死)

    1

    mark

    15# 回复此人

16. 2014-07-16 15:48 | 小川 ( 核心白帽子 | Rank:1627 漏洞数:230 | 一个致力要将乌云变成搞笑论坛的男人)

    1

    上一波还没平息，又来一波

    16# 回复此人

17. 2014-07-16 16:29 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    2

    薅羊毛

    17# 回复此人

18. 2014-07-16 16:43 | 0x7575 ( 实习白帽子 | Rank:62 漏洞数:15 )

    1

    我艹 又来？

    18# 回复此人

19. 2014-07-16 17:00 | adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)

    1

    膜拜

    19# 回复此人

20. 2014-07-16 17:21 | pandas ( 普通白帽子 | Rank:730 漏洞数:58 | 国家特级保护动物)

    1

    你关注的绿帽子 Map 发表了漏洞 Discuz 7 SQL注射漏洞 或 代码执行漏洞

    20# 回复此人

21. 2014-07-16 17:59 | sutdy ( 普通白帽子 | Rank:113 漏洞数:14 | 0.0)

    1

    洞主开门 查水表！

    21# 回复此人

22. 2014-07-16 18:23 | 老笨蛋 ( 路人 | Rank:29 漏洞数:3 | 老笨蛋一个)

    1

    @pandas 绿帽子……

    22# 回复此人

23. 2014-07-16 19:01 | Deep ( 路人 | Rank:1 漏洞数:1 | 一个小白.想要变小黑.)

    1

    哇喔

    23# 回复此人

24. 2014-07-16 19:50 | Manning ( 普通白帽子 | Rank:1181 漏洞数:56 | https://github.com/manning23/MSpider)

    2

    真牛逼

    24# 回复此人

25. 2014-07-16 20:29 | Map ( 普通白帽子 | Rank:184 漏洞数:11 | 闭关几个星期，学点东西。)

    1

    @pandas 。。。。。。

    25# 回复此人

26. 2014-07-16 21:37 | maples ( 实习白帽子 | Rank:42 漏洞数:2 | 学习的小菜鸟)

    1

    又一个

    26# 回复此人

27. 2014-07-16 22:17 | 金枪银矛小霸王 ( 普通白帽子 | Rank:141 漏洞数:30 | 不会挖洞洞的猿猿不是好学生)

    1

    ......................................................................................................................................................................................................................................................

    27# 回复此人

28. 2014-07-16 22:20 | he1renyagao ( 普通白帽子 | Rank:235 漏洞数:31 | 是金子总会发光，在还未发光之前，先磨磨)

    2

    / / / / / / / / / / / / / / / / / / / / // / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / /

    28# 回复此人

29. 2014-07-16 22:31 | tenzy ( 普通白帽子 | Rank:176 漏洞数:21 | Need not to know)

    2

    汝之屌，父知之？

    29# 回复此人

30. 2014-07-17 17:15 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

    1

    不错

    30# 回复此人

31. 2014-07-17 17:38 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:25 | 每一天都需要努力。)

    1

    叼的不行.........

    31# 回复此人

32. 2014-07-17 17:58 | Jim叔叔 ( 普通白帽子 | Rank:153 漏洞数:25 | 这样子不太好吧。。)

    1

    mark

    32# 回复此人

33. 2014-07-19 22:11 | 孤独雪狼 ( 普通白帽子 | Rank:761 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    1

    前排坐等爆料

    33# 回复此人

34. 2014-07-21 10:30 | D_in ( 普通白帽子 | Rank:423 漏洞数:54 | 到我嘴里来)

    2

    我的大雕已饥渴难耐

    34# 回复此人

35. 2014-07-21 10:32 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    1

    @D_in 大屌

    35# 回复此人

36. 2014-07-27 12:27 | 蓝莓说 ( 实习白帽子 | Rank:72 漏洞数:20 | 爱网络安全 代码审计 php网站开发)

    1

    discuz7.2 SQL注入和代码执行 补丁出了吗

    36# 回复此人

37. 2014-07-27 12:30 | 蓝莓说 ( 实习白帽子 | Rank:72 漏洞数:20 | 爱网络安全 代码审计 php网站开发)

    1

    求补丁文件啊

    37# 回复此人

38. 2014-08-06 14:43 | Aofa ( 路人 | Rank:0 漏洞数:1 | check it out yo)

    1

    @蓝莓说 求方法

    38# 回复此人

39. 2014-08-21 10:04 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:177 | 力不从心)

    1

    @蓝莓说 getshell在哪里

    39# 回复此人

40. 2014-08-31 19:29 | netwind ( 普通白帽子 | Rank:250 漏洞数:37 | 挖掘漏洞为乐趣)

    1

    还是有点鸡肋 默认都是没开分类信息

    40# 回复此人

41. 2014-09-05 09:14 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    1

    敢不敢来个爆路径

    41# 回复此人

42. 2014-09-05 10:17 | netwind ( 普通白帽子 | Rank:250 漏洞数:37 | 挖掘漏洞为乐趣)

    1

    暴露径的实际已经有了

    42# 回复此人

43. 2014-09-05 10:32 | Map ( 普通白帽子 | Rank:184 漏洞数:11 | 闭关几个星期，学点东西。)

    1

    @netwind Wish I could say more.

    43# 回复此人

44. 2014-09-05 11:04 | netwind ( 普通白帽子 | Rank:250 漏洞数:37 | 挖掘漏洞为乐趣)

    2

    @Map say more ：）! 那个投票的注入点可以用用

    44# 回复此人

45. 2015-02-27 11:12 | Sky、King ( 路人 | Rank:2 漏洞数:1 | 偶尔当别人的配角、并不会让你的人生少一角)

    1

    赞一个

    45# 回复此人