TCCMS SQL注入漏洞(盲注) - 网站安全

TCCMS SQL注入漏洞(盲注) - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] app controller area class php中未对id进行处理，存在注入public function getCitys() { $aeraObj = M(area); $provinceId = $_GET[id]; 未进行任何处理修复建议$pr...

\app\controller\area.class.php中未对id进行处理，存在注入

public function getCitys() {
 
        $aeraObj = M("area");
 
        $provinceId = $_GET["id"]; //未进行任何处理
        //修复建议$provinceId = intval($_GET["id"]); 强制转换
 
        return $aeraObj->getCitysByProvinceId($provinceId);
 
    }

\app\model\areaAction.class.php 下直接进行sql处理

public function getCitysByProvinceId($provinceId) {
 
        $type = $_GET['type'];
 
        $ary =$this->where("pid = ".$provinceId)->limit(1000)->find(); //$provinceId

未处理访问：http://xxx.com/index.php?id=1&ac=area_getCitys正常显示接着 http://xxx.com/index.php?id=1 AND 1=1&ac=area_getCitys tccms1

再接着 http://xxx.com/index.php?id=1 AND 1=2&ac=area_getCitys tccms2

本地测试可判断出管理员用户个数为1 tccms3

朋友网查询QQ号漏洞(已修复) - 网站安全 - 自学

使用NetCat或BASH创建反向Shell来执行远程Root命令

子栏目

TCCMS SQL注入漏洞(盲注) - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论