当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060175

漏洞标题：Iwebsns sql 第三枚。

相关厂商：Jooyea

漏洞作者： ′雨。

提交时间：2014-05-12 11:11

修复时间：2014-08-10 11:12

公开时间：2014-08-10 11:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

过滤不严。

详细说明：

在action/users/user_del_hi.action.php中

$user_id = get_sess_userid();
	$hi_id = short_check(get_argg('hi_id'));
	$del_array=get_argp("attach");
	
	//数据表定义区
	$t_hi = $tablePreStr."hi";
	$dbo = new dbex;
	//读写分离定义函数
	dbtarget('w',$dbServs);
	
	if($del_array==NULL){
		$del_array[]=$hi_id;
	}
	
	foreach($del_array as $rs){
		$rs=short_check($rs);
		$sql="delete from $t_hi where hi_id=$rs";


这里foreach $del_array 后 然后经过short_check

function short_check($str)
{
   $MaxSlen=500;//限制短输入项最多300个字符
   if (!get_magic_quotes_gpc())    // 判断magic_quotes_gpc是否打开
   {
      $str = addslashes($str);    // 进行过滤
   }
		$str = LenLimit($str,$MaxSlen);
		$str = str_replace(array("\'","\\","#"),"",$str);
		if($str!=''){
			$str= htmlspecialchars($str);
		}
		
		return preg_replace("/　+/","",trim($str));
		
}


限制了300个字符以内 足够了。。
, 然后转义 然后把\' 替换成空
但是这里是数字型的注入。
所以用不着单引号

漏洞证明：

i4.jpg


i5.jpg

修复方案：

intval

版权声明：转载请注明来源 ′雨。@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝