CVE-2017-5344

总结

在 dotCMS 3.6.1 及之前版本中发现了一个问题。可通过 Web 路径 /categoriesServlet 调用的 findChildrenByFilter() 函数会执行字符串插值并直接执行 SQL 查询。作为 CVE-2016-8902 修复措施的一部分，新类 SQLUtil（main/java/com/dotmarketing/common/util/SQLUtil.java）中实现了 SQL 引号转义和关键字黑名单；然而，这些防护措施在向 /categoriesServlet 路径传递 q 和 inode 参数时可以被绕过。绕过这些防护措施后，这两个参数中的任一参数均可被用于多种盲布尔 SQL 注入向量。在默认的 dotCMS 部署中，/categoriesServlet Web 路径可被远程访问且无需身份验证。

• dotCMS 3.6.1 - Blind Boolean SQL Injection漏洞利用

  Ben Nott · php · 2017年2月16日