热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全
站外
广告
域名申请虚拟主机 信息安全 域名注册 云主机 网络安全技术 企业网络安全 站外
广告
文字广告位招租 文字广告位招租 文字广告位招租 文字广告位招租 云安全

yxcms二次SQL注入漏洞

发布时间:2013-09-11 20:07文章来源:wooyun文章作者:路人甲 点击次数:
摘要:漏洞作者: 路人甲 提交时间: 2013-06-13 15:33 公开时间: 2013-09-11 15:33 漏洞类型: SQL注射漏洞 简要描述: 注册用户处,用户名可写入特殊字符,导致二次注入 详细说明: 1 注册用户名:' or '1'='1 2 注销用户(一定要注销,因为cookie里保存的用户...

漏洞作者: 路人甲

提交时间: 2013-06-13 15:33
公开时间: 2013-09-11 15:33

漏洞类型: SQL注射漏洞
简要描述:

注册用户处,用户名可写入特殊字符,导致二次注入
详细说明:

1 注册用户名:' or '1'='1

2 注销用户(一定要注销,因为cookie里保存的用户名是转义过加上了"\"),注册后重新登录就能取出带'号的用户名

3 在订单管理里面可以拿出所有人的订单信息,比较鸡肋的是数据库中account字段设置了30个字符的限制,没办法新增后台管理员账号……
漏洞证明:

去官网http://demo.yxcms.net/ 验吧

用户名:' or '1'='1

密码: 123456

 

 

yxcms二次SQL注入漏洞

 

 

修复方案:

只给'加上\是不行的,从数据库取出来会导致二次注入,做html转义吧

标签分类:

上一篇:Taocms无token导致Csrf-getshell
下一篇:tipask 2.0 后台任意代码执行