CMS DLE + uLogin। मॉड्यूल की त्रुटियां

परिचय।

एक महीने पहले, जब मैं डीएलई और यूलोगिन मॉड्यूल के साथ काम कर रहा था, मैंने देखा कि मॉड्यूल में आने वाले डेटा की एक संदिग्ध सरल जांच थी और इसे जांचने का फैसला किया।

मेरे संदेह की पुष्टि हुई।

विवरण।

मुख्य त्रुटि यह है कि सभी आने वाले डेटा को व्यावहारिक रूप से किसी भी तरह से फ़िल्टर नहीं किया जाता है, केवल उद्धरणों से बचने का कार्य है। लेकिन यह CMS DLE के लिए पर्याप्त नहीं है।

लॉगिन नाम और उपनाम से बना है, लेकिन कुछ भी हमें सामाजिक सेवाओं में परेशान नहीं करता है। नेटवर्क या अतिरिक्त डेटा भरने पर कल्पना का संकेत मिलता है। अक्षर, उदाहरण के लिए, एक एकल उद्धरण।

समाचार की रेटिंग बदलने का प्रयास करते समय स्क्रीनशॉट में SQL त्रुटि दिखाई दी।


केवल इस तथ्य के कारण कि dle_users तालिका में नाम फ़ील्ड (40 वर्ण) की सीमा है, SQL इंजेक्शन प्रदर्शन नहीं किया जा सकता है।
लेकिन हम पहले से ही तालिका उपसर्ग को जानते हैं।

आप एक XSS हमले की भी व्यवस्था कर सकते हैं, जैसा कि पहले और अंतिम नाम का डेटा फ़ुलनेम फ़ील्ड में संग्रहीत किया जाता है, जिसमें 100 वर्णों की सीमा होती है।



इस त्रुटि के लिए धन्यवाद, आप एक केले चेतावनी को लागू कर सकते हैं या एक जेएस फ़ाइल कनेक्ट कर सकते हैं।

उसी दिन जब मुझे यह त्रुटि मिली तो मैंने उन लोगों को एक अधिसूचना भेजी। uLogin समर्थन, लेकिन अभी तक कुछ भी नहीं बदला है ...