当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-050874

漏洞标题：Easytalk @人时的注入。

相关厂商：nextsns.com

漏洞作者： ′雨。

提交时间：2014-02-13 18:31

修复时间：2014-05-14 18:32

公开时间：2014-05-14 18:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-13： 细节已通知厂商并且等待厂商处理中
2014-02-13： 厂商已经确认，细节仅向厂商公开
2014-02-16： 细节向第三方安全合作伙伴开放
2014-04-09： 细节向核心白帽子及相关领域专家公开
2014-04-19： 细节向普通白帽子公开
2014-04-29： 细节向实习白帽子公开
2014-05-14： 细节向公众公开

简要描述：

@人时过滤不严。

详细说明：

在apiaction.class.php中

public function atuserlist() {
		parent::init();
        $keyword=$this->_post('keyword');//可控
        if (!$keyword) {
            $dt=array();
            $dt=D('AtusersView')->where("Atusers.user_id='".$this->my['user_id']."'")->order("dateline DESC")->limit(20)->select();
			if ($dt) {
				foreach($dt as $val) {
					$k.= "<li>".$val['atnickname']."</li>";
				}
                echo $k;
            } else {
                echo '<center>'.L('nouserlist').'</center>';
            }
        } else {
            $data1=$data2=$dt=array();
            $dt=D('AtusersView')->where("Atusers.user_id='".$this->my['user_id']."' AND nickname LIKE '%$keyword%'")->order("dateline DESC")->limit(10)->select();
            $umodel=D('Users');
            $data1=$umodel->friends($this->my['user_id']);
            $data2=$umodel->follows($this->my['user_id']);
            foreach ($data1 as $val) {
                $user[]=$val['nickname'];
            }


keyword是未过滤的。
进行了模糊查询。
所执行的语句 来看看
SELECT Atusers.id AS id,Atusers.user_id AS user_id,Atusers.atuname AS atuname,Atusers.atnums AS atnums,Atusers.dateline AS dateline,Users.nickname AS nickname FROM et_atusers Atusers LEFT JOIN et_users Users ON Atusers.atuname=Users.user_name WHERE Atusers.user_id='2' AND nickname LIKE '%admin%' ORDER BY Atusers.dateline DESC LIMIT 10
构造一下语句看看。
其中过滤了select 和 and 把其中的s 和 a 会变成全角。
利用大写 就能绕过了。

漏洞证明：

1.jpg


2.jpg


3.jpg

修复方案：

过滤

版权声明：转载请注明来源 ′雨。@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-02-13 19:53

厂商回复：

以修复

最新状态：

暂无