漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020636
漏洞标题：Bugscan在线Web安全扫描站存在注入漏洞
相关厂商：bugscan.net
漏洞作者： 少校
提交时间：2013-03-25 18:08
修复时间：2013-03-26 18:33
公开时间：2013-03-26 18:33
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-25： 细节已通知厂商并且等待厂商处理中
2013-03-25： 厂商已经确认，细节仅向厂商公开
2013-03-26： 厂商提前公开漏洞，细节向公众公开
简要描述：
一直在用Bugscan来扫描检测网站感觉不错，旁注了一下，乌云牛竟然也在这个服务器上，所以，只能从主站下手了，浏览主站http://bugscan.net，火狐抓包，竟然存在盲注
详细说明：
浏览主站http://bugscan.net：
火狐抓包如下：
http://bugscan.net/manage/task
POST /manage/task HTTP/1.1
Host: bugscan.net
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0
Accept: */*
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://bugscan.net/manage/task
Content-Length: 24
Cookie: pgv_pvi=2221362176; saeut=222.136.94.168.1361440749903427;
hash=Y2U1N2E4YmU0NWYxMjRiYTI2Y2I1ZWVkYzdiMzhjYzI%3D; face=http%3A%2F%2Fqzapp.qlogo.cn%2Fqzapp%
2F100265387%2F8C51738D72B10DB73E8974A05D7F3BED%2F50; PHPSESSID=836308dac2c083c9238993bc0d580e80;
pgv_si=s8320666624
Pragma: no-cache
Cache-Control: no-cache
action=status&list=35428
将抓包数据保存为1.txt,载入sqlmap，检测如图：
并无破坏，只是友情检测一下，呵呵，不过权限不大，拿shell有点苦难，但是泄露了不少用户信息！
漏洞证明：
修复方案：
貌似是Wordpress的二次开发？怎么修复，站长应该比我懂！
版权声明：转载请注明来源 少校@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-03-25 18:29
厂商回复：
多谢支持，原因是没关闭本地调试模式了，导致一切数据都是可信的。
最新状态：
2013-03-26：已更新