[公开漏洞]大汉版通JCMS通用性注入漏洞php版本 - 漏洞预警

大汉版通JCMS通用性注入漏洞php版本相关厂商：南京大汉网络有限公司漏洞作者：宇少提交时间：2014-03-25 10:40 公开时间：2014-06-20 10:41 漏洞类型：SQL注射漏洞危害等级：高自评Rank：10 漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞漏洞来源：http://www.wooyun.org Tags标签： php源码审核 php源码分析白盒测试漏洞详情披露状态：

2014-03-25：细节已通知厂商并且等待厂商处理中
2014-03-25：厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-06-20：细节向公众公开

简要描述：

一日得到一套系统发现是大汉网络jcms系统，多用于政府网站，简单的审核了下代码发现有注入漏洞。。

详细说明：

一日得到一套系统发现是大汉网络jcms系统，多用于政府网站，简单的审核了下代码发现有注入漏洞。。哟哟哟，切克闹！

漏洞证明：

Number1:

gfxwj_detail.php 代码1-31行

<?php

require_once("cms/inc/config.php");

require_once("cms/inc/common_fns.php");

require_once("cms/inc/db_fns.php");



$cid = $_REQUEST['cid'];



switch($cid)

{

case 4:

$nav_title = '规范性文件目录';

break;

}



$id = $_REQUEST['id'];

$sql = "select * from $cms_gfxwzml where id = $id"; //接收参数直接带入查询

$conn = db_connect();

$result = $conn->query($sql);

$obj = $result->fetch_object();



?>

kstz_detail.php

xzcf_detail.php

xzfy_detail.php

同样上面三个文件一样的接收参数没过滤直接带入查询。

漏洞证明：

修复方案：

#1 对引入参数过滤！

危害等级：无影响厂商忽略

忽略时间：2014-03-25 14:36

厂商回复：

PHP版的内容管理是公司十年前的产品，目前已不维护，谢谢关注。