当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04151

漏洞标题：58分站存在SQL注入！

相关厂商：58同城

漏洞作者： Ambulong

提交时间：2012-02-02 13:22

修复时间：2012-02-07 13:23

公开时间：2012-02-07 13:23

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-02： 细节已通知厂商并且等待厂商处理中
2012-02-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

58分站对参数过滤不当导致SQL注入！

详细说明：

58房产版网邻通客户管理系统登录框对参数过滤不当导致SQL注入！
可导致用户信息泄漏，任意用户登录...
http://vip.fang.58.com/login

漏洞证明：

http://vip.fang.58.com/login
直接'or''=''or''='即可




修复方案：

对相关参数进行过滤

版权声明：转载请注明来源 Ambulong@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-02-07 13:23

厂商回复：

漏洞Rank：10 (WooYun评价)

最新状态：

2012-02-08：感谢，已经修复

漏洞评价：

评论

  1. 2012-02-02 14:37 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    除了漏洞类型错误 一切都好

  2. 2012-02-03 23:11 | Ambulong ( 普通白帽子 | Rank:113 漏洞数:14 | 保佑中啊～放了一星期的东西，别误会啦～)

    我觉得还蛮严重的，礼物档次高点不过分吧？求** :-)还有，难道核心白帽在漏洞未被认领前就能看到描述（楼上）？

  3. 2012-02-04 00:25 | shine 认证白帽子 ( 普通白帽子 | Rank:831 漏洞数:77 | coder)

    他是管理员，至于“认领前就能看到全部信息”，核心白帽子（不含管理员类）也不具备！

  4. 2012-02-04 04:20 | B1n4ry ( 实习白帽子 | Rank:55 漏洞数:6 )

    核心白帽子·· 怎么才能晋级额··？

  5. 2012-02-04 17:02 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    控制的未免也太严格了吧？都不说哪个站。

  6. 2012-02-06 21:32 | Ambulong ( 普通白帽子 | Rank:113 漏洞数:14 | 保佑中啊～放了一星期的东西，别误会啦～)

    @xsser 为什么厂商都修复了还不确认啊？

  7. 2012-02-07 22:00 | Ambulong ( 普通白帽子 | Rank:113 漏洞数:14 | 保佑中啊～放了一星期的东西，别误会啦～)

    咳～58与白帽有仇啊！

  8. 2012-02-08 12:07 | Ambulong ( 普通白帽子 | Rank:113 漏洞数:14 | 保佑中啊～放了一星期的东西，别误会啦～)

    @58同城 至少也给点RANK或什么吧～连rank都没

  9. 2012-02-08 12:13 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    的确，这样的厂商长期可能被踢出去的