漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015286
漏洞标题：某轻量级php框架全站注入
相关厂商：CEphp
漏洞作者： Rona
提交时间：2012-12-05 17:19
修复时间：2013-01-19 17:19
公开时间：2013-01-19 17:19
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-01-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
没有过滤导致注入存在
详细说明：
http://www.cephp.com/
百度搜索轻量级php框架 ，第一个就是这CEPHP，手贱测试下居然存在注入，下载源码居然发现全站涉及数据库操作的全部存在注入，对变量完全没有任何过滤。无语。截图看下：
1、主要文件demo\M\User\student.php
处理是参数没过滤带入Mdb->find函数进行处理，可以看到Mdb，继承自M_User_Student 最终会定位到Cemvc\Db\MysqlDb.php文件，该函数如下：
数据库查询语句也没有任何处理。。。注入产生
漏洞证明：
修复方案：
版权声明：转载请注明来源 Rona@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝