2月份风讯整站系统最新漏洞

文章发表于《黑客防线》0802期
作者：Cool_wXd
在这里住管前一段时间风讯爆出了两个高危的注入漏洞，再看了oldjun与flyh4t的检测之后我的心也有些痒了，于是也从网上下载了程序检测起来，下面看我的分析报告吧！

     风讯的防SQL注入是通过NoSqlHack进行过滤的，不过管理员在写程序的时候总是容易疏忽，我想我们钻的也就是这样的漏洞吧。好了，我们切入正题，经过我的检测，我发现在oldjun与flyh4t发布的两个漏洞之外还是有别的注入的，首先选一个比较明显的注入漏洞吧，我们看user/ order_pay.asp的代码：行379-382

以下是引用片段： if request.QueryString("Act")="Edit" then gdID = request.QueryString("gdID") if gdID="" then response.Redirect("lib/Error.asp?ErrorUrl=&ErrCodes=<li>必要的gdID没有提供</li>") : response.End() VClass_Sql = "select gdID,ClassID,Title,Content,InfoType,ClassType,AccessFile,UserNumber,AdminName,ClassMember,PerPageNum from FS_ME_GroupDebateManage where (UserNumber = '" & Fs_User.UserNumber & "' OR AdminName = '" & Fs_User.UserNumber & "') And gdID="&gdID

这样明显的一个漏洞我想也只能说是由于风讯的疏忽造成的了，gdID在获取以后没有经过任何过滤便进行SQL语句的执行中。大家看我的演示，页面中的位置是修改社群分类。

首先构造URL并提交：http://localhost/User/GroupClass.asp?Act=Edit&gdID=1 and 1=1,结果返回正常，如图



然后我们再次构造URL并提交：

结果返回错误，如图



而且我们查询表段FS_ME_Card,返回正常，如图



我这里测试的是ACCESS版本的，所以用的语句是and exists (select count(*) from 表名)。由于这套系统的数据库FS400.mdb和FS_ME.mdb是分开的两个数据库，而管理员和用户的账号、密码都是存放在FS400.mdb中的，所以这个注入漏洞在ACCESS数据库上也只能是鸡肋漏洞，不过如果对应的是SQL数据库并且有一定权限的话，相信还是有很高的利用价值的。

[1] [2] [3] 下一页