漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-018796
漏洞标题：金羊网SQL注入等几个漏洞
相关厂商：金羊网
漏洞作者： blast
提交时间：2013-02-18 10:11
修复时间：2013-04-04 10:12
公开时间：2013-04-04 10:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-02-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-04-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
金羊网主站有跨站等问题，分站可以SQL注入
详细说明：
从低到高来……
1、主站的搜索回显了sql语句，而且没有过滤'这种输入：
2、所以直接导致可以XSS，虽然搜索框没有给出参数，但是看源代码可以得知是searchText这个参数：
http://search.ycwb.com:8080/fly/search.jsp?searchText=%22%3E%3C/form%3E%3Cimg%20src=x%20onerror=%22javascript:alert%285%29%22%3E
3、子站biz.ycwb.com有SQL注入
http://biz.ycwb.com/index.php?url=content&id=3243'
漏洞证明：
话说我发的其他几个肿么还没审核……＝ ＝
修复方案：
过滤输入字符
版权声明：转载请注明来源 blast@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝