【代码审计】五指CMS_v4.1.0 copyfrom.php 页面存在SQL注入漏洞分析

 

0x00 环境准备

五指CMS官网：https://www.wuzhicms.com/

网站源码版本：五指CMS v4.1.0 UTF-8 开源版

程序源码下载：https://www.wuzhicms.com/download/

测试网站首页：

 

0x01 代码分析

1、漏洞文件位置：/coreframe/app/core/admin/copyfrom.php  第22-36行：

1. public function listing() {  
2.        $siteid = get_cookie('siteid');  
3.        $page = isset($GLOBALS['page']) ? intval($GLOBALS['page']) : 1;  
4.        $page = max($page,1);  
5.        if(isset($GLOBALS['keywords'])) {  
6.            $keywords = $GLOBALS['keywords'];  
7.            $where = "`name` LIKE '%$keywords%'";  
8.        } else {  
9.            $where = '';  
10. 10.        }  
11. 11.     $result = $this->db->get_list('copyfrom', $where, '*', 0, 20,$page);  
12. 12.     $pages = $this->db->pages;  
13. 13.        $total = $this->db->number;  
14. 14.     include $this->template('copyfrom_listing');  

15. }  

这段函数将获取到的keywords参数拼接到SQL语句，然后带入数据库执行，导致程序在实现上存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

0x02 漏洞利用

1、构造url链接，输入单引号进行测试，单引号报错

Payload：http://127.0.0.1/index.php?m=core&f=copyfrom&v=listing&_su=wuzhicms&_menuid=&_submenuid=&keywords=111'

 

2、使用sqlmap获取数据库敏感信息，当前数据库用户为root。

 

0x03 修复建议

使用参数化查询可有效避免SQL注入

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。