当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-051660

漏洞标题：Hdwiki注射一枚可无视GPC进行注入

相关厂商：互动在线（北京）科技有限公司

漏洞作者： ′雨。

提交时间：2014-02-22 13:58

修复时间：2014-05-23 13:58

公开时间：2014-05-23 13:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-22： 细节已通知厂商并且等待厂商处理中
2014-02-25： 厂商已经确认，细节仅向厂商公开
2014-02-28： 细节向第三方安全合作伙伴开放
2014-04-21： 细节向核心白帽子及相关领域专家公开
2014-05-01： 细节向普通白帽子公开
2014-05-11： 细节向实习白帽子公开
2014-05-23： 细节向公众公开

简要描述：

现在感觉hdwiki 还是挺不错的了。
全局过滤GET POST

详细说明：

今天下载的
对GET POST都做了检测 还没突破掉。。。
在control/user.php

function dologin(){
	
		$_ENV['user']->passport_server('login','1');
		
		if(!isset($this->post['submit'])){
		
			$this->view->assign('checkcode',isset($this->setting['checkcode'])?$this->setting['checkcode']:0);
			$_ENV['user']->add_referer();//here
			
			$_ENV['user']->passport_server('login','2');
			$_ENV['user']->passport_client('login');


function add_referer(){
		if($_SERVER['HTTP_REFERER']){
			$this->db->query("UPDATE ".DB_TABLEPRE."session SET referer ='".$_SERVER['HTTP_REFERER']."' WHERE sid='".base::hgetcookie('sid')."'");
		}
	}


全局过滤了GET POST 但是没有过滤SERVER
然后直接带入查询
而且MAGIC_QUOTES_gpc只会对GET POST COOKIE 传递过来的特殊字符转义。
所以无视magic_quotes_gpc。
只要没设置submit就能进去了。

漏洞证明：

1.jpg


2.jpg


3.jpg


如果管理账户的第一位是a就会延时
然后修改sustr 即可继续注入。

4.jpg


也可以直接update 用户名 可以直接出数据。

修复方案：

过滤。
低调求20.

版权声明：转载请注明来源 ′雨。@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2014-02-25 18:28

厂商回复：

已经安排检查修复，非常感谢。

最新状态：

暂无