漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-08864
漏洞标题：多玩虾哥论坛注入
相关厂商：广州多玩
漏洞作者： Max
提交时间：2012-06-27 19:26
修复时间：2012-08-11 19:26
公开时间：2012-08-11 19:26
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-06-27： 细节已通知厂商并且等待厂商处理中
2012-06-27： 厂商已经确认，细节仅向厂商公开
2012-07-07： 细节向核心白帽子及相关领域专家公开
2012-07-17： 细节向普通白帽子公开
2012-07-27： 细节向实习白帽子公开
2012-08-11： 细节向公众公开
简要描述：
虾哥注入 可爆N多表
详细说明：
虾哥排行版存注入，可爆N多表。
cdb_access uid fid allowview allowpost allowreply allowgetattach allowpostattach adminuser dateline
cdb_activities
cdb_activityapplies
cdb_addons
cdb_adminactions
cdb_admincustom
cdb_admingroups
cdb_adminnotes
cdb_adminsessions
cdb_advertisements
cdb_announcements
cdb_apply
cdb_attachmentfields
cdb_attachments
cdb_attachpaymentlog
cdb_attachtypes
cdb_banned
cdb_bbcodes
cdb_caches
cdb_creditslog
cdb_crons
cdb_debateposts
cdb_debates
cdb_failedlogins
cdb_faqs
cdb_favoriteforums
cdb_favorites
cdb_favoritethreads
cdb_feeds
cdb_forumfields
cdb_forumlinks
cdb_forumrecommend
cdb_forums
cdb_imagetypes
cdb_invites
cdb_itempool
cdb_magiclog
cdb_magicmarket
cdb_magics
cdb_medallog
cdb_medals
cdb_memberfields
cdb_membermagics
cdb_memberrecommend
cdb_members
cdb_memberspaces
cdb_moderators
cdb_modworks
cdb_mytasks
cdb_navs
cdb_onlinelist
cdb_onlinetime
cdb_orders
cdb_paymentlog
cdb_pluginhooks
cdb_plugins
cdb_pluginvars
cdb_polloptions
cdb_polls
cdb_postposition
cdb_posts
cdb_profilefields
cdb_projects
cdb_promotions
cdb_prompt
cdb_promptmsgs
cdb_prompttype
cdb_ranks
cdb_ratelog
cdb_regips
cdb_relatedthreads
注入地址http://xiage.yy.com/viewCreditsrank.php?creditsType=month&creditsKind=4
漏洞证明：
Target: http://xiage.yy.com/viewCreditsrank.php?creditsType=month&creditsKind=4
Host IP: 121.11.64.5
Web Server: nginx/1.0.6
DB Server: MySQL
Current DB: yydiscuz
修复方案：
此类应用干掉
版权声明：转载请注明来源 Max@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2012-06-27 21:22
厂商回复：
正在处理中，谢谢提供。
最新状态：
2012-06-27：已经修复.
漏洞评价：
评论
-
@Max 药，药，切克闹
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)