当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-014233

漏洞标题:新浪用户管理系统SQL注入

相关厂商:新浪

漏洞作者: only_guest

提交时间:2012-11-02 16:56

修复时间:2012-12-17 16:56

公开时间:2012-12-17 16:56

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-11-02: 细节已通知厂商并且等待厂商处理中
2012-11-05: 厂商已经确认,细节仅向厂商公开
2012-11-15: 细节向核心白帽子及相关领域专家公开
2012-11-25: 细节向普通白帽子公开
2012-12-05: 细节向实习白帽子公开
2012-12-17: 细节向公众公开

简要描述:

缘起与一枚XSS.
最近被警告了太多次了.要不然真想试试改了周鸿祎的新浪微搏玩玩.

详细说明:

发现新浪的一个意见反馈系统.准备用XSS盲打下后台.
提交XSS语句时发现报错,如下图:

1.jpg


数据库错误..嘿嘿..怪不得我了...
发现这里提交到的地址是
http://feedback.sina.com.cn
访问这个地址时会跳转到
http://netlogin.sina.com.cn/
标题很鲜艳!

2.jpg


新浪用户管理系统...
而且根据之前新浪被爆注入也是iask.sina.com.cn这个站点,
可以判断这里应该是新浪的主库了.做了下注入的测试.
发现提交的参数中f_email这个参数是可以产生注入的.
得到数据库版本
MySQL 5.0.11
不敢进一步测试了.
最近被警告了太多次了.要不然真想试试改了周鸿祎的新浪微搏玩玩.

漏洞证明:

数据库版本
MySQL 5.0.11

修复方案:

荒废好久的东西了吧?该撤掉就撤掉吧.

版权声明:转载请注明来源 only_guest@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2012-11-05 09:44

厂商回复:

多谢,已通知相关人员进行修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-11-02 16:58 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    怎么了这是?被谁警告了?

  2. 2012-11-02 17:35 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @风萧萧 还不都是你们这些大黑阔...

  3. 2012-11-02 21:30 | clzzy ( 普通白帽子 | Rank:176 漏洞数:18 )

    我表示关注!

  4. 2012-11-03 00:39 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    撸主悲剧了。。。

  5. 2012-11-03 11:05 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    注入,这么一个奇葩洞都被你发现了,哈哈

  6. 2012-11-03 16:32 | 虫子 ( 路人 | Rank:5 漏洞数:1 | 小弟也是大学生)

    警告多次 难道你被人潜了?