PHPCMS2008广告模板SQL注入漏洞修复

发布时间：2020-12-12 21:46:08 所属栏目：PHP教程来源：网络整理

导读：00 漏洞描述 PHPCMS2008由于广告模块取 01 漏洞分析漏洞产生的位置： db->query(“INSERT INTO$this->stat_table(`adsid`,`username`,`ip`,`referer`,`clicktime`,`type`)VALUES (‘$ads[adsid]','$_username','$ip',‘$this->referrer',‘$time','0')”);$

00 漏洞描述

PHPCMS2008由于广告模块取

01 漏洞分析

漏洞产生的位置：

db->query(“INSERT INTO$this->stat_table(`adsid`,`username`,`ip`,`referer`,`clicktime`,`type`)VALUES (‘$ads[adsid]','$_username','$ip',‘$this->referrer',‘$time','0')”); $template = $ads['template'] ? $ads['template'] : 'ads'; } } ...

sql语句中

db->query(“INSERT INTO$this->stat_table(`adsid`,'0')”);

这里referrer通

所以现在已经找到漏洞点，下一步就是找包含漏洞的用户可控的页面。如果漏洞是用户不可控的，比如只能管理员利用，那就相当的鸡肋了。

这里使用回溯的方法，看看哪些页面调用了它。

页面/ads/include/commom.inc.php

在往上看看谁调用了/ads/include/commom.inc.php

/ads/ad.php文件中

ad.php文件为用户可控文件，但ad.php有时不能访问，继续向上查找/data/js.php

在用户访问首页时，会调用js.php，通过该文件可以提交有害字段，然后通过逐层调用，传入字段referer到危险方法show，引入SQL注入攻击。

02 漏洞利用

修改请求头中的referer字段的话有很多种，比如burpsuite，Tamper Data…

这里直接使用火狐的Tamper Data进行修改：

点击Start Tamper,然后访问http://your-addr/data/js.php?id=1

这时候Tamper Data会跳出来,在右边框内，点击右键，添加一个element值填写payload

这里我解释一下：因为漏洞的sql语句是INSERT是不回显的，所以可以使用盲注，这里的payload使用的floor报错注入。floor报错注入原理请参考：floor函数用法

把这个payload带入sql语句中是：

db->query(“INSERT INTO$this->stat_table(`adsid`,‘1',‘0')#,'0')”);

03 漏洞修复

对相关字段进行过滤处理。

referer); $this->db->query("INSERT INTO $this->stat_table (`adsid`,`type`) VALUES ('$ads[adsid]','$referer','$time','0')"); $template = $ads['template'] ? $ads['template'] : 'ads';

这里safe_replace是PHPCMS2008封装的过滤函数。

以上所述是小编给大家介绍的PHPCMS2008广告模板SQL注入漏洞。编程之家 52php.cn 收集整理的教程希望能对你有所帮助，如果觉得编程之家不错，可分享给好友！感谢支持。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!