WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-021082

漏洞标题：bluecms最新版本双字节万能密码进后台

相关厂商：BLUECMS

漏洞作者： 小贱人

提交时间：2013-04-01 17:13

修复时间：2013-06-30 17:14

公开时间：2013-06-30 17:14

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-04-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

bluecms最新版本即v1.6sp1,处理登录验证时对变量进行单引号转义，但可以用gbk 双字节编码闭合单引号再注释从而进入后台

详细说明：

function check_admin($name, $pwd)
{
	global $db;
	$row = $db->getone("SELECT COUNT(*) AS num FROM ".table('admin')." WHERE admin_name='$name' and pwd = md5('$pwd')");
 	if($row['num'] > 0)
 	{
 		return true;
 	}
 	else
 	{
 		return false;
 	}
}

if(!get_magic_quotes_gpc())
 {
 	$_POST = deep_addslashes($_POST);
 	$_GET = deep_addslashes($_GET);
 	$_COOKIES = deep_addslashes($_COOKIES);

if($this->dbversion() > '4.1'){
    			mysql_query( "SET NAMES gbk");
    			if($this->dbversion() > '5.0.1'){
    				mysql_query("SET sql_mode = ''",$this->linkid);
    			}

漏洞证明：

修复方案：

版权声明：转载请注明来源 小贱人@乌云

漏洞回应