Discuz x！一个鸡肋SQL漏洞

2015年4月25日20:54:22评论426 views字数 201阅读0分40秒阅读模式

摘要

2014-07-10：细节已通知厂商并且等待厂商处理中
2014-07-11：厂商已经确认，细节仅向厂商公开
2014-07-14：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-04：细节向核心白帽子及相关领域专家公开
2014-09-14：细节向普通白帽子公开
2014-09-24：细节向实习白帽子公开
2014-10-08：细节向公众公开

漏洞概要关注数(48) 关注此漏洞

缺陷编号： WooYun-2014-68077

漏洞标题： Discuz x！一个鸡肋SQL漏洞

漏洞作者： Map

提交时间： 2014-07-10 17:38

公开时间： 2014-10-08 17:40

漏洞类型： SQL注射漏洞

危害等级：低

自评Rank： 4

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

1人收藏

漏洞详情

披露状态：

简要描述：

在一定的情况下可以破坏SQL逻辑。

详细说明：

这个有点不靠，不靠谱的前提：

1，http://**.**.**.**/papers/1404

2，arp

3，有其他方法获取siteuniqueid，按照安装的算法来暴力破解或其他

在dx/api/google/google.php内on_gtt函数内有一段代码：

$posts = getgpc('post') ? explode(',', getgpc('post')) : array();

code 区域

if($posts) {
    $posts[0] = intval($posts[0]);
    $posts[1] = intval($posts[1]);
    $posts = implode(',', $posts);
   }

这里$posts里的key 0 和key 1虽然都intval了，但是它还可以有key 3 key 4 key 5的，结果这个字符串被implode了。

这个$posts最后进入到了SQL查询里

code 区域

if($posts) {
        $pquery = DB::query("SELECT tid, pid, authorid, message FROM ".DB::table($tablename)." WHERE tid IN (".dimplode($tids).") AND first=0 LIMIT $posts", 'SILENT');

漏洞证明：

如上。

修复方案：

code 区域

if($posts) {
    $_posts    = array();
    $_posts[0] = intval($posts[0]);
    $_posts[1] = intval($posts[1]);
    $posts = implode(',', $_posts);
   }

版权声明：转载请注明来源 Map@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-07-11 15:40

厂商回复：

感谢您提出的问题，我们尽快予以修复

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共3人评价):

登陆后才能进行评分

33.4%

评价

2014-07-10 17:40 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:82 | ★ 梦想这条路踏上了，跪着也要...)

0

前排出售BYT！

1# 回复此人
2014-07-10 17:46 | 低调的瘦子 ( 普通白帽子 | Rank:504 漏洞数:61 | loading……………………)

0

2L？

2# 回复此人
2014-07-10 17:54 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

0

3L!

3# 回复此人
2014-07-10 17:57 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:64 | PKAV技术宅社区! Blog:http://www.xlixli....)

0

4L

4# 回复此人
2014-07-10 18:08 | 雷少 ( 实习白帽子 | Rank:73 漏洞数:31 | 热爱网络的爱好者，需求同道中人。)

0

5L

5# 回复此人
2014-07-10 18:18 | Hero ( 普通白帽子 | Rank:162 漏洞数:44 | 药药切克闹,充气娃娃迷幻药)

0

6L

6# 回复此人
2014-07-10 18:19 | 方Now ( 路人 | Rank:27 漏洞数:3 | 我只是只菜鸟。。)

0

7L

7# 回复此人
2014-07-10 18:23 | ′ 雨。 ( 普通白帽子 | Rank:1332 漏洞数:196 | Only Code Never Lie To Me.)

0

目测是引入了转义符但是可控的又只有一个位置的？

8# 回复此人
2014-07-10 19:13 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:29 )

0

SQL的逻辑都被破坏了，你太牛了！先膜拜一下！

9# 回复此人
2014-07-10 20:41 | Usual ( 路人 | Rank:2 漏洞数:1 | On the way...)

0

10L

10# 回复此人
2014-07-10 20:53 | bitcoin ( 普通白帽子 | Rank:857 漏洞数:172 | 学习是最好的投资！)

0

那我11l

11# 回复此人
2014-07-10 21:03 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:143 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

0

坐等忽略....

12# 回复此人
2014-07-10 23:44 | 浩森 ( 路人 | Rank:30 漏洞数:1 )

0

坐等忽略....

13# 回复此人
2014-07-11 09:26 | Map ( 普通白帽子 | Rank:184 漏洞数:11 | 闭关几个星期，学点东西。)

0

@浅兮对其实没有什么危害建议1分就好了。

14# 回复此人
2014-07-12 11:13 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:29 )

0

@Map 呵呵，但是还是赞一下

15# 回复此人
2014-10-08 23:19 | 写个七 ( 路人 | 还没有发布任何漏洞 | 一点一点积累。)

0

坐等忽略

16# 回复此人
2016-02-27 19:02 | #6c6c6c ( 普通白帽子 | Rank:305 漏洞数:51 | 像一条狗孤独的活着，渴望的活着，绝望的活...)

1

@浅兮好久没看到你了。。哈哈哈

17# 回复此人
2016-02-28 16:39 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:29 )

1

@#6c6c6c 现在不想挖洞，跳街舞呢.

18# 回复此人

漏洞概要 关注数(48) 关注此漏洞

缺陷编号： WooYun-2014-68077

漏洞标题： Discuz x！一个鸡肋SQL漏洞

相关厂商： Discuz!

漏洞作者： Map

提交时间： 2014-07-10 17:38

公开时间： 2014-10-08 17:40

漏洞类型： SQL注射漏洞

危害等级： 低

自评Rank： 4

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 Map@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共3人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(48) 关注此漏洞

危害等级：低

漏洞状态：厂商已经确认

Tags标签：无

漏洞评价(共3人评价):

登陆后才能进行评分