发布作者：knife

影响版本：2.4.4
官方地址：www.discuz.net

漏洞类型：SQL注入

插件：video tube 1.85 以下 （只测试了 1.85）

漏洞文件：reportvideopopup.php

vid 变量 过滤不严格 产生 SQL Injection

if (isset($_GET['vid'])) $vid = $_GET['vid']; //你懂的 if (isset($_POST['postreport'])) $op = ‘postreport’; if (isset($_POST['reportclose'])) $op = ‘reportclose’; if (isset($_GET['op'])) $op = $_GET['op']; if (isset($_POST['op'])) $op = $_POST['op']; switch($op) { case “generateform”: $result = $xoopsDB->queryF(“SELECT id, uid, cid, code, title, artist, service FROM “.$xoopsDB->prefix(“vp_videos”).” WHERE id=”.$vid.”"); $video = $xoopsDB->fetcharray($result);

POC:

http://www.020mg.com/reportvideopopup.php?op=generateform&vid=[sql]