漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015188
漏洞标题：新浪一手机支付分站sql注入漏洞
相关厂商：新浪
漏洞作者： 猴子
提交时间：2012-11-24 14:09
修复时间：2013-01-08 14:09
公开时间：2013-01-08 14:09
漏洞类型：SQL注射漏洞
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-24： 细节已通知厂商并且等待厂商处理中
2012-11-24： 厂商已经确认，细节仅向厂商公开
2012-12-04： 细节向核心白帽子及相关领域专家公开
2012-12-14： 细节向普通白帽子公开
2012-12-24： 细节向实习白帽子公开
2013-01-08： 细节向公众公开
简要描述：
小弟不才，，对这个我也不能分辨。。。
详细说明：
小弟不才，我也不知道是不是存在注入。感觉应该是吧。但是我又不能深入，只能说小弟不才了。。。。就用那个标题了、、勿喷。。。
漏洞证明：
http://ota.pay.mobile.sina.cn/conform.php?mobile=15574856451&item_id=10000
http://pay.mobile.sina.cn/pay_bank_disanfang/index/15548475415////6/1353707792/2000/3/12489
get
A Database Error Occurred
Error Number: 1048
Column 'business_linkid' cannot be null
INSERT INTO `sinapay_charge` (`payer_id`, `business_id`, `channel_id`, `channel_type`,
`fee`, `rate_fee`, `payer_address_state`, `payer_address_city`, `charge_status`,
`charge_time`, `business_linkid`, `msgfrom`) VALUES ('651269', '12487', '3', 3, '6',
'1353707257', '婀栧崡', '闀挎矙甯?', 'NO', '1970-01-01 07:00:00', NULL, 7704)
一个列名：business_linkid
一个表名：sinapay_charge
字段名payer_id business_id channel_id channel_type fee rate_fee payer_address_state
payer_address_city charge_status charge_time business_linkid msgfrom
修复方案：
应该只是小问题吧，你们是专家
版权声明：转载请注明来源 猴子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2012-11-24 14:50
厂商回复：
谢谢，正在联系业务部门进行修复
最新状态：
暂无