当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-015492

漏洞标题:友言网一处SQL注入漏洞+管理员弱口令

相关厂商:友言

漏洞作者: zsx

提交时间:2012-12-01 22:08

修复时间:2013-01-15 22:08

公开时间:2013-01-15 22:08

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-12-01: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-01-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

友言网一处SQL注入漏洞+管理员弱口令

详细说明:

帮一个朋友检测网站时,顺手发现了友言的漏洞:
从友言拿到代码,安装,然后访问博客,上NETWORK,可以看到一条这样的网络请求
http://api.uyan.cc/?url=xxxx&title=xxx&du=&pic=&vid=&tag=&uid=XXX&acl=&su=XXXX{%Inject Here%}
利用该地址即可入侵。
Host IP: 182.50.0.145
Web Server: nginx/1.0.4
Powered-by: PHP/5.3.6
DB Server: MySQL >=5
Current DB: uyan

QQ截图20121201220503.png


另外,“0b4e7a0e5fe84ad35fb5f95b9ceeac79”这个密码也太那啥了吧?
不过幸好友言的人没用某公司的产品,所以用某公司的产品和谷歌均查不到后台地址,嗯。

漏洞证明:

帮一个朋友检测网站时,顺手发现了友言的漏洞:
从友言拿到代码,安装,然后访问博客,上NETWORK,可以看到一条这样的网络请求
http://api.uyan.cc/?url=xxxx&title=xxx&du=&pic=&vid=&tag=&uid=XXX&acl=&su=XXXX{%Inject Here%}
利用该地址即可入侵。
Host IP: 182.50.0.145
Web Server: nginx/1.0.4
Powered-by: PHP/5.3.6
DB Server: MySQL >=5
Current DB: uyan

QQ截图20121201220503.png


另外,“0b4e7a0e5fe84ad35fb5f95b9ceeac79”这个密码也太那啥了吧?
不过幸好友言的人没用某公司的产品,所以用某公司的产品和谷歌均查不到后台地址,嗯。

修复方案:

没啥好说的

版权声明:转载请注明来源 zsx@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2013-01-02 13:12 | zsx ( 路人 | Rank:0 漏洞数:3 | undefined)

    今儿个貌似三十天了吧?难道SQL注入时间延长了么。。@xsser

  2. 2013-01-16 22:02 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人,智慧低调又内敛,俗称马甲...)

    aaaaaa