当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-017784

漏洞标题:梦洁家纺SQL注入、敏感信息泄露

相关厂商:mendale.com

漏洞作者: 小胖子

提交时间:2013-01-24 10:16

修复时间:2013-03-10 10:17

公开时间:2013-03-10 10:17

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-24: 细节已通知厂商并且等待厂商处理中
2013-01-24: 厂商已经确认,细节仅向厂商公开
2013-02-03: 细节向核心白帽子及相关领域专家公开
2013-02-13: 细节向普通白帽子公开
2013-02-23: 细节向实习白帽子公开
2013-03-10: 细节向公众公开

简要描述:

麻烦转告你们领导,一旦说有礼物,就会引来很多白帽子、灰帽子、黑帽子、蓝帽子、紫帽子,弄不好还会引来绿帽子!特别感谢vlan。

详细说明:

先说小问题:
主站,随便加个分号,绝对路径泄漏。
http://www.mendale.com/HTML/News/Tender.aspx?MenuID=5'

.jpg


aspx探针没有删除 http://www.mendale.com/webmaster/aspx.aspx

aspx.jpg


问题2:SQL注射,盲注,age,title,xingbie,三个参数post注入。
http://love.mejavascript:void(0)ndale.com.cn/xz/student_list.asp

version.jpg


开始用手工猜dbid跟长度,很蛋疼,后来直接丢SQLmap。

version.jpg


.jpg


SQLMAP2.jpg


网速太卡了,上班有人开迅雷,伤不起,读个列吧,不继续了,先报乌云,不然一群孙子就发了。

lie.jpg

漏洞证明:

database.jpg

修复方案:

关闭错误显示,删除探针,修复缺陷文件,好几个啊,然后告诉你们领导,别忘礼物!

版权声明:转载请注明来源 小胖子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-01-24 10:36

厂商回复:

20分妥妥的!礼物到时候统一发放!

最新状态:

暂无


漏洞评价:

评论

  1. 2013-01-24 10:19 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    一大波礼物正在接近~@梦洁家纺 你昨天问我们为什么列队,你怎么看?

  2. 2013-01-24 10:25 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @小胖子 先围观他们要给你礼物不-_-

  3. 2013-01-24 10:29 | 邪恶魔法师 ( 路人 | 还没有发布任何漏洞 | cat /proc/versioncat /etc/redhat-relea...)

    亲爱的加油

  4. 2013-01-24 10:58 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么?)

    @小胖子 真早啊!

  5. 2013-01-24 10:59 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么?)

    @梦洁家纺 一会我再发个!

  6. 2013-01-25 09:18 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    厂商好聪明啊,,,送礼物,免费检测哈哈哈