漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0135683
漏洞标题：YYJIACMS 最新版手游平台 两处sql注入，可提升至管理员。
相关厂商：yyjia.com
漏洞作者： %270x5c
提交时间：2015-08-21 14:52
修复时间：2015-11-19 15:02
公开时间：2015-11-19 15:02
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-21： 细节已通知厂商并且等待厂商处理中
2015-08-21： 厂商已经确认，细节仅向厂商公开
2015-08-24： 细节向第三方安全合作伙伴开放
2015-10-15： 细节向核心白帽子及相关领域专家公开
2015-10-25： 细节向普通白帽子公开
2015-11-04： 细节向实习白帽子公开
2015-11-19： 细节向公众公开
简要描述：
rt
官网demo
详细说明：
demo ： http://www.6816.com/
没看见源码在哪下载，所以直接黑盒了。
第一处：
/index.php?ac=chkvendor&op=chkvendor
提交开发者信息。 抓包看下
感觉这里会有注入。
参试构造一个 chkinfo 提交， 报错了
获取user()
第二处， 修改用户资料那 ，和开发者信息认证同样的处理，
看到有爆出 is_admin 字段
猜测 is_admin 就是判断是否管理员的。
提交
后台看看， ok 成功提升至管理员
可以看到 cms更新日期是 2015-08-20
漏洞证明：
修复方案：
判断下数组。
版权声明：转载请注明来源 %270x5c@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-08-21 15:00
厂商回复：
感谢提醒
最新状态：
暂无