漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060675
漏洞标题：EaseTHINK_1.4.7团购系统存在sql注入
相关厂商：EaseTHINK
漏洞作者： menmen519
提交时间：2014-05-19 11:26
修复时间：2014-08-17 11:28
公开时间：2014-08-17 11:28
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
EaseTHINK_1.4.7团购系统参数过滤不严格存在sql注入
详细说明：
elseif($_REQUEST['act']=='do_unsubscribe_verify')
{
$code = trim($_REQUEST['code']);
$mobile = trim($_REQUEST['mobile']);//这两行都未对特殊字符做过滤
$mobile_item = $GLOBALS['db']->getRow("select * from ".DB_PREFIX."mobile_list where mobile = '".$mobile."' and verify_code = '".$code."'");
if($mobile_item)
{
$GLOBALS['db']->query("de
漏洞证明：
修复方案：
对$_REQUEST重新定义，参数进行严格过滤
版权声明：转载请注明来源 menmen519@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝