Обзор уязвимостей InstantCMS

#11

05.04.2010, 17:36

Strilo4ka

Reservists Of Antichat - Level 6

Регистрация: 05.04.2009

Сообщений: 231

С нами: 9000386

Репутация: 1148

Blind Sql inj v.1.5.3
index.php

PHP код:


		
			
...

$inCore->onlineStats();   //обновляем статистику посещений сайта

...

/core/classes/db.class.php

PHP код:


		
			
...

public function query($sql){

    $inConf = cmsConfig::getInstance();

    $sql = $this->replacePrefix($sql);

    $result = mysql_query($sql, $this->db_link);



    if ($inConf->debug){

        $this->q_count  += 1;

        $this->q_dump   .= '<pre>'.$sql.'</pre><hr/>';

    }



    if (mysql_error() && $inConf->debug){

        die('<div style="margin:2px;border:solid 1px gray;padding:10px">DATABASE ERROR: <pre>'.$sql.'</pre>'.mysql_error().'</div>');

    }

    

    return $result;

}...

/core/cms.php

PHP код:


		
			
...

//собираем информацию о текущем пользователе

        $sess_id    = session_id();

        $ip         = $_SERVER['REMOTE_ADDR'];

        $useragent  = $_SERVER['HTTP_USER_AGENT'];

        $page       = $_SERVER['REQUEST_URI'];

        $refer      = @$_SERVER['HTTP_REFERER'];

...

PHP код:


		
			
...

if (@$_CFG['stats']){ //если включен сбор статистики на сайте

            //смотрим, есть ли запись про текущего пользователя

            $sql = "SELECT id FROM cms_stats WHERE (ip = '$ip' AND page = '$page')";

            $result = $inDB->query($sql) ;

            //если записи нет - добавляем

            if (!$inDB->num_rows($result)){

                $sql = "INSERT INTO cms_stats (ip, logdate, page, agent, refer) VALUES ('$ip', NOW(), '$page', '$useragent', '$refer')";

                $inDB->query($sql) ;

            }

        }...

@$_CFG['stats'] - перемененная по умолчанию выключена, но если админ собирает статистику, то нам очень повезло! Можна крутить как blind SQL ing ):
Надо :
/includes/config.inc.php

PHP код:


		
			
...$_CFG     = '1';...

Если включена еще $_CFG['debug']=1, то нам повезло вдвойне!Можна крутить как blind SQl ing через ошибку!
В даном случае будет такое вот сообщение:

Цитата:

DATABASE ERROR:

INSERT INTO cms_stats (ip, logdate, page, agent, refer) VALUES ('127.0.0.1', NOW(), '/content/21/stati', 'Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.9) Gecko/20100315 Firefox/3.5.9', 'http://instant/'')

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''http://instant/'')' at line 1

Условия:
- включена переменная сбора статистики (лучше когда еще и отладки!);
- бегать по разным страницам || с разных ИП;
- mg=off.

Jokester : Где эксплуатация?

Последний раз редактировалось Strilo4ka; 05.04.2010 в 19:15..