当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015034

漏洞标题：所有的phpweb成品站都有sql注入漏洞

相关厂商：phpweb成品站

漏洞作者： Angle_G

提交时间：2012-11-21 10:24

修复时间：2013-01-05 10:24

公开时间：2013-01-05 10:24

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-01-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

伪静态页面 存在sql注入。好早就发现了，还以为早就被人提交了。今天忽然看见有人提交西部的成品站。然后又测试了下 居然还可以用。然后发出来，求个邀请码···你懂的管理

详细说明：

http://www.phpweb.net.cn/page/html/?1.html
就这个页面吧 随便百度找了个站测试了，我也不知道哪个是官网

漏洞证明：

3.gif


构造动态的 用工具搞，懒得手工猜
如图：

1.gif


2.gif

修复方案：

该修修了

版权声明：转载请注明来源 Angle_G@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-11-21 11:06 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    不是我发的吗``唉 有意思吗 炒冷饭·

  2. 2012-11-21 17:36 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @数据流 额

  3. 2012-11-21 17:38 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @数据流 id多少 我查下

  4. 2012-11-21 17:45 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @xsser WooYun: 西部数码商城SQL注射 http://www.myhack58.com/Article/html/3/62/2012/34460.htm这漏洞很早就有了的

  5. 2012-11-21 17:47 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @数据流 貌似变量不一样，另外作者这个也说得比较详细

  6. 2012-11-21 17:54 | Angle_G ( 路人 | Rank:17 漏洞数:7 | 万物归心)

    @xsser 只想求个邀请码，没别的

  7. 2012-11-21 18:02 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @xsser 注入点有两个 @Angle_G 欢迎进入乌云这个大家园

  8. 2012-11-21 18:03 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    @xsser 我下午提交的XSS赶紧审核 嘻嘻 thks

  9. 2013-01-05 12:14 | viekst ( 实习白帽子 | Rank:64 漏洞数:11 )

    @数据流 不用注入啦，后台直接Cookie欺骗就可以了，后台还有上传漏洞，这样拿shell就简单了。