当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018944

漏洞标题：推女郎主站某敏感接口注射，大量数据

相关厂商：tuigirl.com

漏洞作者： 小胖子

提交时间：2013-02-20 12:54

修复时间：2013-04-06 12:55

公开时间：2013-04-06 12:55

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-20： 细节已通知厂商并且等待厂商处理中
2013-02-21： 厂商已经确认，细节仅向厂商公开
2013-03-03： 细节向核心白帽子及相关领域专家公开
2013-03-13： 细节向普通白帽子公开
2013-03-23： 细节向实习白帽子公开
2013-04-06： 细节向公众公开

简要描述：

我们都是神枪手，每一个礼物消灭一个漏洞！！
看到推女郎的主站图片，屌丝哪里还有心思挖洞啊！！！！

详细说明：

热烈组队欢迎新厂商，希望你们重视信息安全。
注入点在一个不引人注意的地方，支付。
http://www.tuigirl.com/alipay/alipayto.php?orderid=201302201207430&subject=%E6%A0%87%E5%87%86%E8%AE%A2%E9%98%85&total_fee=198

tuigirlSQL.jpg

漏洞证明：

各种管理员，密码解出来 tuigirlXXXXXXXXX
改复杂点的密码吧～
数据表如下；

Database: tuigirl
[10 tables]
+--------------+
| adminuser    |
| downhistory  |
| indexpics    |
| minfo        |
| models       |
| recharge     |
| sponsored    |
| user         |
| user_binding |
| ylpic        |
+--------------+


后台/admin 对外，本着别对业务造成影响的态度，那就先发这些好了～

修复方案：

过滤吧，登录的post也过滤，求礼物，求女郎，求20rank！

版权声明：转载请注明来源 小胖子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-02-21 10:04

厂商回复：

多谢了！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-02-20 12:55 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @小胖子 所以你又忍不住射了？

  2. 2013-02-20 12:56 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @se55i0n 专注注射30年!

  3. 2013-02-20 13:04 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    @小胖子 穷追不舍啊...

  4. 2013-02-20 13:58 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @小胖子 你的废多少卫生纸啊

  5. 2013-02-20 13:59 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @Rookie 纯水洗，天然，健康，舒适。

  6. 2013-02-20 15:37 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    这网站看的锅羞射了~

  7. 2013-02-20 20:32 | 溪水流淌 ( 路人 | Rank:9 漏洞数:2 | 如果一切都任我欲为，我会有迷失在这自由深...)

    估计楼主又撸了

  8. 2013-02-21 09:53 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @小胖子 还没确认就给你发礼物了，流弊呀！

  9. 2013-02-21 09:57 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @se55i0n 技术确认了吧，这种一般都是先看到洞，然后默默的修复，然后默默的忽略，或者默默的发礼物～

  10. 2013-02-21 09:59 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @小胖子 哈哈，貌似他们有礼物，已经要了联系方式！

  11. 2013-02-21 10:17 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @se55i0n 不会是送你个充气娃娃

  12. 2013-02-21 10:18 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @Rookie 就这东西还没收到过，哈哈！

  13. 2013-02-21 10:18 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @Rookie 擦，手抖点了3下？什么情况？三个礼物？震动棒？充气娃娃？情趣内衣？

  14. 2013-02-21 16:28 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    早知道哥挖掘出来的新厂商。哥应该把全部东西看一遍~让你们无分可拿~无洞可提！

  15. 2013-02-21 16:35 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @顺子 大家好才是真的好！

  16. 2013-02-21 16:59 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @se55i0n 分我5WB如何~

  17. 2013-02-21 17:31 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @se55i0n @顺子 顺子 你把它一起带走吧，我没有任何意见！

  18. 2013-02-21 18:42 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @小胖子 好的。。谢谢- -

  19. 2013-04-07 15:42 | 无尾熊 ( 路人 | Rank:14 漏洞数:2 | 菜鸟一枚。。。学习安全技术中。 。。)

    这个还没修复。。。汗。。