WordPressã®ãƒ—ラグインNextGEN Galleryã®SQLインジェクション脆弱性ã«ã¤ã„ã¦æ¤œè¨¼ã—ãŸ
脆弱ãªã‚³ãƒ¼ãƒ‰ã¨æ¤œè¨¼ 脆弱性ã¯Mixin_Displayed_Gallery_Queriesクラスã®get_term_ids_for_tagsメソッドã«ã‚ã‚Šã¾ã™ã€‚当該メソッドを下記ã«å¼•ç”¨ã—ã¾ã™ã€‚ã“ã®ãƒ¡ã‚½ãƒƒãƒ‰ã¯ã€ã‚¿ã‚°ã‚’$tagsé…列ã¨ã—ã¦å—ã‘å–ã‚Šã€ã‚¿ã‚°æ¤œç´¢ã®SQL文を実行ã—ã¾ã™ã€‚タグ検索ã®SQLæ–‡ã®INå¥ã¯ã€ä¸‹è¨˜ã®â€»1（赤å—）ã«ã¦ç”Ÿæˆã—ã¦ã„ã¾ã™ã€‚エスケープãªã©ãŒãªã•ã‚Œã¦ã„ãªã„ã®ã§å¿ƒé…ã«ãªã‚Šã¾ã™ãŒã€ã‚¿ã‚°ä¸ã®å¼•ç”¨ç¬¦ã¯HTMLエスケープ（SQLエスケープã§ã¯ãªã„）ã•ã‚Œã€ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã¯ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã§é™¤åŽ»ã•ã‚Œã‚‹ã®ã§ã€ã“れら記å·æ–‡å—ã«ã‚ˆã‚‹SQLインジェクション攻撃ã¯ã§ãã¾ã›ã‚“。 function get_term_ids_for_tags($tags = FALSE) { global $wpdb; // If no tags were provided, get them from the con
ã€ã‚»ã‚ュリティ ニュース】SEO目的ã®æ”¹ã–ん攻撃 - SQLiã§è¢«ãƒªãƒ³ã‚¯å¢—ã‚„ã™ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹ã‚µã‚¤ãƒˆæ”¹ã–ã‚“ã«ã‚ˆã‚Šè¢«ãƒªãƒ³ã‚¯ã‚’増やã—ã€æ¤œç´¢çµæžœã®ãƒ©ãƒ³ã‚ングをæ“作ã™ã‚‹æ”»æ’ƒãŒç¢ºèªã•ã‚ŒãŸã€‚ 攻撃ã«ã¤ã„ã¦å ±å‘Šã—ãŸç±³Akamai Technologiesã«ã‚ˆã‚Œã°ã€2015年第3å››åŠæœŸã«2週間分ã®ãƒ‡ãƒ¼ã‚¿ã‚’分æžã€‚3800を超ãˆã‚‹ã‚µã‚¤ãƒˆã¸ã®æ”»æ’ƒãªã©ã«é–¢ä¸Žã—ãŸ348ã®ãƒ¦ãƒ‹ãƒ¼ã‚¯ãªIPアドレスを調査ã—ãŸã¨ã“ã‚ã€æ”»æ’ƒã‚’確èªã—ãŸã¨ã„ã†ã€‚ åŒæ”»æ’ƒã§ã¯ã€æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã®è¡¨ç¤ºçµæžœã‚’æ“作ã™ã‚‹ã“ã¨ã‚’目的ã«ã€è„†å¼±æ€§ãŒã‚るウェブサイトã¸SQLインジェクション攻撃を行ã„ã€ã‚µã‚¤ãƒˆé‹å–¶è€…ã®æ„図ã«åã—ã¦ãƒªãƒ³ã‚¯ã‚’è¨ç½®ã€‚今回ã®èª¿æŸ»ã§ã¯ã€æ‚ªè³ªãªãƒªãƒ³ã‚¯ãŒè¨ç½®ã•ã‚ŒãŸæ•°ç™¾ã®ã‚¦ã‚§ãƒ–サイトを確èªã—ãŸã€‚ 「cheating storiesã€ã¨ã„ã†ã‚µã‚¤ãƒˆã®æ¤œç´¢çµæžœãŒ3カ月間ã§å¤§å¹…ã«ä¸Šæ˜‡ã€‚ã“れらã¯ä¸€èˆ¬çš„ãªå˜èªžã€Œcheatã€ã€Œstoryã€ã‚’組ã¿ã‚ã‚ã›ãŸã‚‚ã®ã§ã‚ã‚Šã€çŸæœŸé–“ã®å¤‰å‹•ã¯æœ¬æ¥ã‚ã¾ã‚Šè¦‹ã‚‰ã‚Œãªã„ãŒã€ä»Šå›žã®æ”»æ’ƒã«ã‚ˆã‚‹è¢«ãƒªãƒ³ã‚¯ã®å¢—åŠ ãŒãƒ©ãƒ³ã‚ン
SQL Injectionã‚·ã‚°ãƒãƒãƒ£ã®æ›´æ–° - 2015-05-07 - T.Teradaã®æ—¥è¨˜
æ°—ãŒã¤ã‘ã°3å¹´ã¶ã‚Šã®æ—¥è¨˜æ›´æ–°ã¨ãªã‚Šã¾ã—ãŸã€‚ 相変ã‚らãšWeb/スマホç‰ã®ã‚»ã‚ュリティã¯ç¶šã‘ã¦ã¾ã™ã€‚ ãã‚ãã‚ãƒã‚¤ãƒŠãƒªã‚‚ã‚„ã‚ã†ã‹ã¨ã‚‚æ€ã„ã€IDA Proを購入ã—ã¦ã¿ã¾ã—ãŸã€‚ 購入ã«éš›ã—ã¦ã¯Kinugawaã•ã‚“ã®è¨˜äº‹ã‚’å‚考ã«ã•ã›ã¦ã‚‚らã„ã¾ã—ãŸã€‚ ã¨ã“ã‚ã§ã€æœ€å¾Œã«è‡ªä½œæ¤œæŸ»ãƒ„ールã«ã¤ã„ã¦æ›¸ã„ã¦ã‹ã‚‰6å¹´ã»ã©çµŒã¡ã¾ã—ãŸã€‚ ãã®é–“ã«ç´°ã€…ã¨ã§ã™ãŒã‚·ã‚°ãƒãƒãƒ£ã®è¿½åŠ や変更を行ã£ã¦ãã¾ã—ãŸã€‚ ã¾ãŸã“ã®GWå‰å¾Œã«ã‚‚å¤‰æ›´ã‚’åŠ ãˆã¾ã—ãŸã®ã§ã€ãã‚Œã«ã¤ã„ã¦æ›¸ã“ã†ã¨æ€ã„ã¾ã™ã€‚ ã¾ãšã¯SQL Injectionã®ã‚·ã‚°ãƒãƒãƒ£ã‚’å–り上ã’ã¾ã™ã€‚ 6å¹´å‰ã®é–¢é€£ã™ã‚‹ã‚¨ãƒ³ãƒˆãƒªã¯ã“ã¡ã‚‰ã§ã™ã€‚ 2009-05-31 T.Teradaã®æ—¥è¨˜ | 自作検査ツール - SQLインジェクション編 6å¹´é–“ã«è¡Œã‚ã‚ŒãŸå¤‰æ›´ã®ç›®çš„ã¯ã€æ£ç¢ºæ€§ã¨å®‰å…¨æ€§ã®å‘上ã§ã™ã€‚ æ£ç¢ºæ€§ã®å‘上ã¯ã€False Positive/False Negativeã®ä¸¡æ–¹ã‚’減らã™ã“ã¨ã‚’ç›®
Time-based SQL Injectionã¯æ„外ã«å®Ÿç”¨çš„ã ã£ãŸ
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€Time-based SQLインジェクションã€ã™ãªã‚ã¡æ™‚間差を利用ã—ãŸSQLインジェクションãŒæ„外ã«å®Ÿç”¨çš„ã ã£ãŸã¨ã„ã†å ±å‘Šã‚’ã—ã¾ã™ã€‚ãƒ‡ãƒ¢æ˜ åƒã‚ã‚Šã§ã™ã€‚ ã¯ã˜ã‚ã« Time-based SQL Injectionã¨ã„ã†æ”»æ’ƒãŒã‚ã‚Šã¾ã™ã€‚ã“ã‚Œã¯ãƒ–ラインドSQLインジェクションã®ä¸€ç¨®ã§ã€ã‚ã‚‹æ¡ä»¶ã®å ´åˆã«ä¸€å®šæ™‚間（例ãˆã°5秒）スリープã—ã€ãã†ã§ãªã„時ã¨ã®å¿œç”時間ã®å·®ã§æƒ…å ±ã‚’ç›—ã‚‚ã†ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚1回ã®HTTPリクエストã§1ビットã®æƒ…å ±ãŒå¾—られるã®ã§ã€ãれをç©ã¿é‡ãã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ã„ãらã§ã‚‚æƒ…å ±ã‚’ç›—ã‚ã‚‹ã¯ãšã§ã™â€¦ç†è«–çš„ã«ã¯ã€‚ ã—ã‹ã—ã€ã€Œç†å±ˆã¯ãã†ã§ã‚‚ã€æ™‚é–“ãŒæŽ›ã‹ã‚Šã™ãŽã‚‹ã‚ˆãã€ã¨ã„ã†ã“ã¨ã§ã€æ·±ãã¯è¿½ã£ã‹ã‘ã¦ã„ã¾ã›ã‚“ã§ã—ãŸã€‚SQLインジェクションã®æ¤œæŸ»ã«ã¯æœ‰åŠ¹ã§ã‚‚ã€æ‚ªç”¨ã¨ã—ã¦ã®å®Ÿç”¨æ€§ã¯ã‚ã¾ã‚Šãªã„ã¨è€ƒãˆã¦ã„ãŸã®ã§ã™ã€‚ ãã£ã‹ã‘ ãã£ã‹ã‘ã¯ã€ä»¥ä¸‹ã®Yahoo!知æµè¢‹ã«ä»¥ä¸‹ã®è³ªå•ã§ã™ã€‚ SQL
The JSON SQL Injection Vulnerability
tl;dr Many SQL query builders written in Perl do not provide mitigation against JSON SQL injection vulnerability. Developers should not forget to either type-check the input values taken from JSON (or any other hierarchical data structure) before passing them to the query builders, or should better consider migrating to query builders that provide API immune to such vulnerability. Note: å•é¡Œã®ç™ºè¦‹è€…ã«ã‚ˆã‚‹æ—¥
Rails SQL Injection Examplesã®ç´¹ä»‹
6. 脆弱性ã®ã‚るアプリケーション Copyright © 2010-2014 HASH Consulting Corp. 6 @books = Book.where( "publish = '#{params[:publish]}' AND price >= #{params[:price]}") 山田 祥寛 (è‘—) Ruby on Rails 4 アプリケーションプãƒã‚°ãƒ©ãƒŸãƒ³ã‚° 技術評論社 (2014/4/11) ã«è„†å¼±æ€§ã‚’åŠ ãˆã¾ã—ãŸw ※元本ã«è„†å¼±æ€§ãŒã‚ã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“ 7. UNION SELECTã«ã‚ˆã‚Šå€‹äººæƒ…å ±ã‚’çªƒå– Copyright © 2010-2014 HASH Consulting Corp. 7 priceã«ä»¥ä¸‹ã‚’入れる 1) UNION SELECT id,userid,passwd,null,mail,null,false,created_at,updated
CodeBlue2014 -JP- libinjection-from sqli to xss
カンファレンスã®ã€Œã‚¢ãƒ¬ã€Webã§ãªã‚“ã¨ã‹ã—ã¾ã›ã‚“ã‹ï¼Ÿ / Conference “thing†Why don't you do something about it on the Web?
深刻ãªã€Œãƒ–ラインドSQLインジェクションã€ã®è„…å¨
2013å¹´11月18æ—¥ã‹ã‚‰11月21æ—¥ã®4日間ã«ã‚ãŸã‚Šã€ã‚¢ãƒ¡ãƒªã‚«åˆè¡†å›½ãƒ‹ãƒ¥ãƒ¼ãƒ¨ãƒ¼ã‚¯ã§Webアプリケーションã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹å›½éš›çš„ãªã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã§ã‚る「OWASP AppSec USA 2013ã€ãŒé–‹å‚¬ã•ã‚Œã¾ã—ãŸã€‚ 世界å„国ã‹ã‚‰é–‹ç™ºè€…ãƒ»ç ”ç©¶è€…ãŒä¸€å ‚ã«ä¼šã™ã‚‹ã“ã®ä¸€å¤§ã‚¤ãƒ™ãƒ³ãƒˆã«å‚åŠ ã—ã¦ãã¾ã—ãŸã®ã§ã€ãã®æ¨¡æ§˜ã‚’å ±å‘Šã—ã¾ã™ã€‚ Webアプリセã‚ュリティã«ã¾ã¤ã‚ã‚‹ã‚らゆる話題を扱ã†ã€ŒOWASP〠OWASP（Open Web Application Security Project）ã¯ã€WebアプリケーションãŠã‚ˆã³Webサービスã®ã‚»ã‚ュリティå‘上を目的ã¨ã—ãŸã€ãƒœãƒ©ãƒ³ãƒ†ã‚£ã‚¢ã«ã‚ˆã‚‹ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã™ã€‚ 今回å‚åŠ ã—ãŸã€ŒAppSecã€ã‚’ã¯ã˜ã‚ã¨ã™ã‚‹ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã®é–‹å‚¬ã«ã‚ˆã‚‹çŸ¥è˜ã®å±•é–‹ã‚„トレーニングを通ã˜ãŸé–‹ç™ºè€…ã®ã‚¹ã‚ルå‘上ã®ä»–ã€é–‹ç™ºè€…å‘ã‘ガイドラインã®ä½œæˆã€ãƒ†ã‚¹ãƒˆãƒ„ールã®é–‹ç™ºãƒ»å…¬é–‹ãªã©ã‚’è¡Œã£ã¦ã„ã¾ã™ã€‚ツー
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
僕ãŒå¯¾å¿œã—ãŸæœ€æ¥½ãªSQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³å¯¾ç– - Qiita
{{#tags}}- {{label}}
{{/tags}}