【代码审计】iCMS_v7.0.7 search.admincp.php页面存在SQL注入漏洞

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

0x00 环境准备

iCMS官网：https://www.icmsdev.com

网站源码版本：iCMS-v7.0.7

程序源码下载：https://www.icmsdev.com/download/release/iCMS7/latest

默认后台地址：http://127.0.0.1/admincp.php

默认账号密码：用户名密码自设

测试网站首页：

0x01 代码分析

1、漏洞文件位置：/app/search/search.admincp.php 第15-27行：

public function do_iCMS(){
if ($_GET['keywords']) {
$sql =" WHERE `search` like '%{$_GET['keywords']}%'";
}
$orderby = $_GET['orderby']?$_GET['orderby']:"id DESC";
$maxperpage = $_GET['perpage']>0?( int )$_GET['perpage']:20;
$total = iCMS::page_total_cache("SELECT count(*) FROM `#iCMS@__search_log` {$sql}","G");
iUI::pagenav($total,$maxperpage,"条记录");
10. $rs = iDB::all("SELECT * FROM `#iCMS@__search_log` {$sql} order by {$orderby} LIMIT ".iUI::$offset." , {$maxperpage}");
11. $_count = count($rs);
12. include admincp::view("search.manage");
13. }

这段函数中将获取到的参数keywords、orderby、maxperpage，然后进行SQL语句拼接，其中keywords有单引号保护，maxperpage强制转换为数字类型，orderby参数未经任何处理，带入数据库执行，导致程序在实现上存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。